No kernel Linux, a seguinte vulnerabilidade foi resolvida. bpf: corrigir o índice de array de prog eficaz com BPF_F_PREORDER replace_efect_prog() e purge_efect_progs() localizaram a fenda no array eficaz, andando a lista h e contando as entradas linearmente. Essa contagem não corresponde ao layout do array: calcul_efect_ progs() coloca os programas BPF_F_PREORDER na frente (ancer cgroup primeiro, anexar ordem dentro de um cgroup) e o resto depois deles (descendente cgroup primeiro). Então, quando um programa de pré- encomenda está presente, a posição linear hlist não é mais igual ao índice do programa no array eficaz. Para substituir_efective_prog() (bpf_link_update()) isto gravou a fenda errada, corrompendo a ordem efetiva. Para purge_ efetive_progs(), ele pode desativar uma fenda pertencente a um programa diferente e deixar o programa desligado no array enquanto bpf_prog_put() deixa cair a sua referência, ou seja, um uso- depois- livre.
Corrija ambos reproduzindo a colocação de computa_ efetive_progs() (incluindo a reversão da pré- ordem por cgrupo) em um ajudante compartilhado efetive_prog_pos(). Identifique a entrada pelo seu pontor bpf_prog_list struct, em vez de pelo valor (prog, link), de modo que a busca se resolva para exatamente o anexo que a chamada de sistema selecionada mesmo quando o mesmo bpf_prog está ligado a vários cgroups na hierarquia. Registro de aconselhamento: GHSA- 6 pxh- c 54 r- cxc 3. Identificadores relacionados: CVE- 2026 - 72427.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 24.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 29.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.