CVE-2026-23248

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: perf/core: perf_mmap funksiyasında refcount xətası və potensial UAF düzəldildi Syzkaller tərəfindən perf_mmap funksiyasında refcount_t: 0 üzərində toplama; use-after-free xəbərdarlığı bildirilmişdir. Problem, uğursuz mmap() qurulması ilə asılı hadisədəki (məsələn, çıxış yönləndirməsi istifadə edərkən) eyni vaxtda baş verən mmap() arasındakı yarış şərtindən (race condition) qaynaqlanır. perf_mmap() funksiyasında, mmap_mutex tutulduğu halda ring_buffer (rb) ayrılır və event->rb-yə təyin edilir. Daha sonra map_range() funksiyasını yerinə yetirmək üçün mutex buraxılır. Əgər map_range() uğursuz olarsa, təmizləmə prosesi üçün perf_mmap_close() çağırılır. Lakin mutex buraxıldığı üçün bu hadisəyə qoşulan digər bir axın (varis hadisələr və ya çıxış yönləndirməsi vasitəsilə) mutex-i əldə edə bilər, etibarlı event->rb göstəricisini görə bilər və onun istinad sayını artırmağa cəhd edə bilər. Əgər təmizləmə yolu artıq istinad sayını sıfıra endiribsə, bu, use-after-free və ya refcount doyması xəbərdarlığına səbəb olur. Bu problem, mmap_mutex-in əhatə dairəsini map_range() çağırışını əhatə edəcək şəkildə genişləndirməklə həll edilmişdir. Bu, ring buffer-in başlatılması və xəritələnməsinin (və ya uğursuzluq zamanı təmizlənməsinin) effektiv şəkildə atomik baş verməsini təmin edir və digər axınların yarımçıq başladılmış və ya silinməkdə olan ring buffer-ə girişini önləyir.