CVE-2026-72427

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: BPF_F_PREORDER ilə effektiv proqram massivinin indeksinin düzəldilməsi replace_effective_prog() və purge_effective_progs() funksiyaları proqramın hlist siyahısını gəzərək və elementləri xətti şəkildə sayaraq effektiv massivdəki slotu müəyyən edirdi. Bu say massivin strukturuna uyğun gəlmir: compute_effective_progs() BPF_F_PREORDER proqramlarını ön hissəyə (əvvəlcə əcdad cgroup, sonra cgroup daxilində qoşulma sırası), digərlərini isə onlardan sonraya (əvvəlcə törəmə cgroup) yerləşdirir. Beləliklə, preorder proqram mövcud olduqda, xətti hlist mövqeyi artıq proqramın effektiv massivdəki indeksinə bərabər olmur. replace_effective_prog() (bpf_link_update()) üçün bu, yanlış slotun üzərinə yazılmasına səbəb olurdu və effektiv sıranı korlayırdı. purge_effective_progs() üçün isə bu, başqa bir proqrama məxsus olan slotu boşalda bilərdi və ayrılmış proqramı massivdə saxlayardı, halbuki bpf_prog_put() onun istinadını silmiş olurdu, yəni use-after-free vəziyyəti yaranırdı. Hər iki problem, compute_effective_progs()-un yerləşdirmə məntiqi (hər cgroup üçün preorder tərsinə çevrilməsi daxil olmaqla) ortaq effective_prog_pos() köməkçi funksiyasında yenidən tətbiq edilməklə həll edilmişdir. Elementi (prog, link) dəyəri ilə deyil, struct bpf_prog_list göstəricisi ilə müəyyən etmək lazımdır ki, eyni bpf_prog iyerarxiyada bir neçə cgroup-a qoşulduğu halda belə, axtarış sistem çağırışının seçdiyi konkret qoşulmaya yönələndirilsin.