CVE-2026-74637

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: perf/core: bacarıq ayrılmasından sonra qrup liderinin istifadəsi (use-after-free) xətasının düzəldilməsi perf_group_detach() funksiyası lider və bacarığın ayrılmasını fərqli şəkildə idarə edir. Qrup lideri ayrıldıqda, bütün bacarıqlar təkli hadisələrə çevrilir və onların group_leader göstəricisi özlərinə sıfırlanır. Bacarıq ayrıldıqda isə o, liderin sibling_list siyahısından çıxarılır, lakin onun group_leader göstəricisi köhnə lidere yönəlmiş halda qalır. DETACH_DEAD yolunda olduğu kimi, bacarıq dərhal bağlanıb azad edildikdə bu zərərsizdir. Lakin DETACH_GROUP ilə CPU hotplug zamanı olduğu kimi, bacarıq ayrılıb lakin aktiv saxlanıldıqda bu təhlükəlidir. Bu halda bacarıq kontekstdən çıxarılır, lakin fayl deskriptoru onu hələ də aktiv saxlaya bilər. Tipik xəta ardıcıllığı belədir: - Bir qrupa lider L və bacarıq S daxildir. - CPU hot-unplug DETACH_GROUP vasitəsilə S-i ayırır, onu L->sibling_list siyahısından çıxarır, lakin S->group_leader == L şərtini saxlayır. - L daha sonra bağlanır və azad edilir. - S üzərindəki PERF_IOC_FLAG_GROUP ioctl çağırışı S->group_leader göstəricisini izləyir və azad edilmiş liderə müraciət edir. Bu problem perf event fuzzer, CPU hotplug və stress iş yükünün eyni vaxtda işlədilməsi ilə təkrar istehsal edilmişdir: Unable to handle kernel paging request at virtual address 006b6b6b6b6b6cdb CPU: 2 PID: 12489 Comm: perf_fuzzer 6.18.7 PREEMPT pc : perf_ioctl+0x34c/0xc68 x20: ffffff89a3fa2c70 x8 : 6b6b6b6b6b6b6b6b Code: 943c4a0e 340047a0 f9404a94 f9411e88 (f940b908) Call trace: perf_ioctl+0x34c/0xc68 (P) __arm64_sys_ioctl+0xa0/0xf4 invoke_syscall+0x58/0xe4 el0_svc_common+0xa8/0xdc do_el0_svc+0x1c/0x28 el0_svc+0x40/0xc0 el0t_64_sync_handler+0x68/0xdc el0t_64_sync+0x1c4/0x1c8 Səhv perf_ioctl() funksiyasında baş vermişdir; burada perf_event_for_each() köhnəlmiş group_leader göstəricisini izləyir və ardından perf_event_for_each_child() azad edilmiş liderin kontekstinə müraciət edir. Ayrılmış bacarığı təkliyə çevirməklə use-after-free xətası düzəldilmişdir. Həmçinin __event_disable() cgroup uçotu və hadisə vəziyyətinin dəyişdirilməsi düzəldilmişdir.