CVE-2026-31528

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: perf: Qruplar üçün pmu_ctx->pmu istifadə edildiyindən əmin olun Oliver bildirmişdir ki, group_sched_in() uğursuz olduqda və geri qaytarma (roll back) tələb etdikdə, x86_pmu_del() funksiyası yaddaşın sərhədləri kənarında giriş (out-of-bound memory access) həyata keçirir. Bu, tranzaksiya geri çağırışları (callbacks) tərəfindən idarə edilməli idi, lakin o aşkar etmişdir ki, qrup lideri proqram təminatı hadisəsi olduqda, yanlış PMU-nun tranzaksiya idarəedicilərindən istifadə edilir. perf_event_open()-dəki move_group halına və group_sched_in()-in pmu_ctx->pmu istifadə etməsinə baxmayaraq. Məlum olur ki, inherit hadisələri klonlamaq üçün event->pmu istifadə edir və bu, effektiv şəkildə bütün miras alınan kontekstlər üçün move_group halını ləğv edir. Bunu düzəltmək üçün inherit funksiyasının da pmu_ctx->pmu istifadə etməsi təmin edilmişdir ki, beləliklə bütün miras alınan sayğaclar eyni pmu kontekstində yerləşsin. Eynilə, __perf_event_read() də qrup halı üçün pyni şəkildə pmu_ctx->pmu istifadə etməlidir.