CVE-2026-74338

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bpf: Yükləmə zamanı yuxuya gedə bilən (sleepable) BPF_LSM_CGROUP proqramlarını rədd etmək cgroup shim rcu_read_lock_dont_migrate() altında işləyir, buna görə də orada heç bir yuxuya gedə bilən BPF proqramını qoşmamalıyıq. Verifikatora LSM cgroup qoşulması üçün nəzərdə tutulmuş yuxuya gedə bilən BPF proqramlarını yükləmək cəhdlərini açıq şəkildə rədd etmək üçün dəstək əlavə edildi. Bu tədbirsiz, BPF_F_SLEEPABLE olaraq işarələnmiş və file_open-ə qoşulmuş BPF_LSM_CGROUP proqramı bpf_get_dentry_xattr() funksiyasını çağırdıqda aşağıdakı xəta baş verir: BUG: sleeping function called from invalid context at kernel/locking/rwsem.c:1567 in_atomic(): 0, irqs_disabled(): 0, non_block: 0, pid: 34317, name: load preempt_count: 0, expected: 0 RCU nest depth: 2, expected: 0 Call Trace: down_read+0x76/0x480 ext4_xattr_get+0x11f/0x700 __vfs_getxattr+0xf0/0x150 bpf_get_dentry_xattr+0xbb/0xf0 bpf_prog_e76a298dac9218c6_test_open+0x6a/0x85 __cgroup_bpf_run_lsm_current+0x326/0x840 bpf_trampoline_6442534646+0x62/0x14d security_file_open+0x34/0x60 do_dentry_open+0x340/0x1260 vfs_open+0x7a/0x440 path_openat+0x1bac/0x30a0 libbpf, hər bir yuxuya gedə bilən proqram tipi üçün lsm_cgroup istisna olmaqla .s adlı bölmə variantı təmin edir ki, bu da hər bir cgroup üzrə LSM proqramlarının yalnız yuxuya gedə bilməyən kontekstdə işləməli olduğunu əks etdirir. Yuxarıdakı xəta, libbpf-i yan keçərək birbaşa bpf(2) istifadə etməklə əldə edilmişdir.