PT-2026-43794 · Linux+2 · Linux+90

Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-45927

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Time-of-Check to Time-of-Use (TOCTOU) existe onde a função bpf map get info by fd() calcula e armazena em cache o hash de um mapa, independentemente de o mapa estar congelado. Isso permite que o espaço do usuário chame o endpoint 'BPF OBJ GET INFO BY FD' para armazenar o hash em cache e, posteriormente, modifique o conteúdo do mapa antes que ele seja congelado. Consequentemente, um carregador confiável pode ser enganado ao verificar um hash obsoleto enquanto carrega conteúdos modificados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-45927

Produtos afetados

Linux

Linux-Allwinner-5.19

Linux-Aws-5.0

Linux-Aws-5.11

Linux-Aws-5.13

Linux-Aws-5.19

Linux-Aws-5.3

Linux-Aws-5.8

Linux-Aws-6.14

Linux-Aws-6.2

Linux-Aws-6.5

Linux-Azure

Linux-Azure-5.11

Linux-Azure-5.13

Linux-Azure-5.19

Linux-Azure-5.3

Linux-Azure-5.8

Linux-Azure-6.11

Linux-Azure-6.2

Linux-Azure-6.5

Linux-Azure-Edge

Linux-Azure-Fde

Linux-Azure-Fde-5.19

Linux-Azure-Fde-6.2

Linux-Bluefield

Linux-Gcp

Linux-Gcp-5.11

Linux-Gcp-5.13

Linux-Gcp-5.19

Linux-Gcp-5.3

Linux-Gcp-5.8

Linux-Gcp-6.11

Linux-Gcp-6.14

Linux-Gcp-6.2

Linux-Gcp-6.5

Linux-Gke

Linux-Gke-4.15

Linux-Gkeop-5.15

Linux-Gke-5.4

Linux-Gkeop

Linux-Hwe

Linux-Hwe-5.11

Linux-Hwe-5.13

Linux-Hwe-5.19

Linux-Hwe-5.8

Linux-Hwe-6.11

Linux-Hwe-6.14

Linux-Hwe-6.2

Linux-Hwe-6.5

Linux-Hwe-Edge

Linux-Intel-5.13

Linux-Intel-Iot-Realtime

Linux-Lowlatency-Hwe-5.19

Linux-Lowlatency-Hwe-6.11

Linux-Lowlatency-Hwe-6.2

Linux-Lowlatency-Hwe-6.5

Linux-Nvidia-6.11

Linux-Nvidia-6.2

Linux-Nvidia-6.5

Linux-Oem

Linux-Oem-5.10

Linux-Oem-5.13

Linux-Oem-5.14

Linux-Oem-5.17

Linux-Oem-5.6

Linux-Oem-6.0

Linux-Oem-6.1

Linux-Oem-6.11

Linux-Oem-6.14

Linux-Oem-6.5

Linux-Oem-6.8

Linux-Oracle-5.0

Linux-Oracle-5.11

Linux-Oracle-5.13

Linux-Oracle-5.3

Linux-Oracle-5.8

Linux-Oracle-6.14

Linux-Oracle-6.5

Linux-Raspi-Realtime

Linux-Raspi2

Linux-Realtime

Linux-Realtime-6.14

Linux-Riscv

Linux-Riscv-5.11

Linux-Riscv-5.19

Linux-Riscv-5.8

Linux-Riscv-6.14

Linux-Riscv-6.5

Linux-Starfive-5.19

Linux-Starfive-6.2

Linux-Starfive-6.5

Referências · 10

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-45927 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-45927 · Aviso do Fabricante
• https://git.kernel.org/stable/c/a2c86aa621c22f2a7e26c654f936d65cfff0aa91 · Nota
• https://cve.org/CVERecord?id=CVE-2026-45927 · Nota de Segurança
• https://git.kernel.org/linus/a2c86aa621c22f2a7e26c654f936d65cfff0aa91 · Nota
• https://git.kernel.org/stable/c/f415e114b58fe02c41191e47f24bdabb438daf72 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-45927 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-45927 · Nota de Segurança
• https://git.kernel.org/stable/c/7752d36343862323bbeea4ce3adf0ec2ed86e122 · Nota
• https://ubuntu.com/security/CVE-2026-45927 · Aviso do Fabricante