CVE-2026-98149

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF (Berkeley Packet Filter) relacionado a atualizações de mapas per-CPU para mapas de array, hash e armazenamento de cgroup quando BPF F CPU ou BPF F ALL CPUS não são utilizados. O sistema utiliza um buffer de valor onde os slots per-CPU são compactados com base na ordem de CPUs possíveis. No entanto, os caminhos de atualização utilizam incorretamente o ID lógico da CPU para calcular o deslocamento da origem através da fórmula value + size * cpu. Essa lógica falha quando os IDs de CPUs possíveis são esparsos (não contíguos), resultando em valores per-CPU incorretos e em uma leitura fora dos limites (out-of-bounds read) do buffer de atualização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.