CVE-2026-90159 in Linux
Sumário
de VulDB • 19/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Proibir o uso de bpf_{g,s}etsockopt() nos hooks getname UNIX do cgroup
_bpf_setsockopt() e _bpf_getsockopt() chamam sock_owned_by_me() para sockets completos; portanto, esses auxiliares esperam que a trava do socket esteja sendo mantida.
BPF_CGROUP_UNIX_GETPEERNAME e BPF_CGROUP_UNIX_GETSOCKNAME executam programas BPF sem adquirir a trava do socket. Um programa anexado a qualquer um desses hooks pode, portanto, acionar o aviso sock_owned_by_me() ao chamar bpf_setsockopt() ou bpf_getsockopt().
Proibir bpf_setsockopt() e bpf_getsockopt() para CGROUP_UNIX_GETPEERNAME e CGROUP_UNIX_GETSOCKNAME.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.