PT-2026-50928 · Linux · Linux

Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2026-52910

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no processamento de programas BPF reuseport do kernel Linux. Quando um grupo UDP reuseport utiliza um programa cBPF e esse programa é substituído ou removido através do caminho setsockopt() (especificamente por meio de reuseport attach prog() ou reuseport detach prog()), a função sk reuseport prog free() é chamada. Como os programas cBPF são liberados imediatamente por bpf release orig filter() e bpf prog free() sem aguardar a conclusão dos leitores RCU (Read-Copy-Update), ocorre uma condição de corrida se outra thread estiver enviando simultaneamente um pacote UDP para o grupo. Isso pode resultar em uma leitura vmalloc-out-of-bounds na função reuseport select sock().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-52910

Produtos afetados

Linux

Referências · 10

• https://git.kernel.org/stable/c/18fc650ccd7fe3376eca89203668cfb8268f60df · Nota
• https://git.kernel.org/stable/c/298db6167f81e9c470a57cf652e4e47757b4293e · Nota
• https://git.kernel.org/stable/c/fec41484e7c2aa7ded44c541bba98872be937754 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-52910 · Nota de Segurança
• https://git.kernel.org/stable/c/c3e3fddda6b5d9ba505d218b4055e7d8a282ac57 · Nota
• https://git.kernel.org/stable/c/90e47dc5c572d1c73971ac51c7428803f42b78eb · Nota
• https://git.kernel.org/stable/c/87dfb977bdb6eaa47e9993a34e18f44970f88b1f · Nota
• https://twitter.com/VulmonFeeds/status/2068001366065254562 · Publicação no Twitter
• https://git.kernel.org/stable/c/f8b8f1d4bb76098e87b8269a0631019648330e6d · Nota
• https://git.kernel.org/stable/c/08264d5bba0bdd3a79bc2984fee09286aba0c4eb · Nota