CVE-2026-68174

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tracing: dinamik hadisələr üçün modul və refcnt arasındakı union toqquşmasının düzəldilməsi 'struct trace_event_call'-də 'module' göstəricisi və 'refcnt' atom dəyişəni bir union daxilində eyni yaddaş sahəsini paylaşır. Dinamik hadisələr üçün union üzvü aktiv istinad sayğacı kimi çıxış edən 'refcnt'-dir. Dinamik hadisənin (məsələn, kprobe, uprobe, fprobe, eprobe və ya wprobe) sıfırdan fərqli istinad sayı olduqda (məsələn, aktiv hadisə tetiklər və ya perf qoşulmaları səbəbindən), onun 'call->module' dəyəri NULL əvəzinə kiçik, sıfırdan fərqli tam ədəd kimi qiymətləndirilir. Müəyyən bir modul üçün hadisələri filtrləyərkən və ya təyin edərkən (məsələn, 'set_event'-ə ':mod:<module>' yazdıqda), '__ftrace_set_clr_event_nolock()' və 'update_event_fields()' funksiyalarındakı kod, hadisənin dinamik olub-olmadığını yoxlamadan 'call->module' dəyərini birbaşa oxuyur. Bu, nüvənin kiçik tam ədədi (refcnt) 'struct module' göstəricisi kimi qəbul etməsinə səbəb olur və modul adını oxumağa çalışarkən NULL/yanlış göstəricinin istifadəsinə (dereference - Oops) gətirib çıxarır. Bu problem, həmin kod yollarında 'call->module' dəyəri etibarlı göstərici kimi qəbul edilməzdən əvvəl 'TRACE_EVENT_FL_DYNAMIC' bayrağının yoxlanılması ilə həll edilmişdir.