CVE-2026-45927
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/05/2026
Última modificación:
25/06/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
bpf: Require frozen map for calculating map hash<br />
<br />
Currently, bpf_map_get_info_by_fd calculates and caches the hash of the<br />
map regardless of the map&#39;s frozen state.<br />
<br />
This leads to a TOCTOU bug where userspace can call<br />
BPF_OBJ_GET_INFO_BY_FD to cache the hash and then modify the map<br />
contents before freezing.<br />
<br />
Therefore, a trusted loader can be tricked into verifying the stale hash<br />
while loading the modified contents.<br />
<br />
Fix this by returning -EPERM if the map is not frozen when the hash is<br />
requested. This ensures the hash is only generated for the final,<br />
immutable state of the map.
Impacto
Puntuación base 3.x
4.70
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.18 (incluyendo) | 6.18.14 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página