CVE-2026-68462

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: bufer göstəriciləri üçün mənfi sabit ofsetləri rədd edin Verifikator PTR_TO_TP_BUFFER və PTR_TO_BUF girişləri üçün dəyişən ofsetləri rədd edir, lakin hazırda göstərici aritmetikası tərəfindən yaradılan sabit mənfi ofseti qəbul edir. 022ac0750883 nömrəli commit ("bpf: use reg->var_off instead of reg->off for pointers") sabit göstərici ofsetlərini reg->off-dan reg->var_off-a köçürdü. Lakin __check_buffer_access() yalnız təlimat ofsetini yoxlamağa davam etdi. Buna görə də, reg->var_off-un -8-ə bərabər olduğu və təlimat ofsetinin sıfır olduğu giriş verifikasiyadan keçir. Yazıla bilən raw tracepoint-lər üçün giriş sonu da işarəsiz reg->var_off.value əsasında hesablanır. -8-dən başlayan səkkiz baytlıq giriş, hesablanmış sonu sıfıra çevirir ki, bu da proqramın max_tp_access-i artırmadan yüklənməsinə və qoşulmasına imkan verir. reg->var_off-un sabit olduğundan əmin olduqdan sonra, effektiv giriş başlanğıcını işarəli aritmetika istifadə edərək hesablayın və o mənfi olduqda rədd edin. Həm PTR_TO_TP_BUFFER, həm də PTR_TO_BUF üçün giriş sonunu hesablamaq məqsədilə təsdiqlənmiş başlanğıcdan istifadə edin.