CVE-2026-89580

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: __bpf_get_stack funksiyasında preemption-ın deaktiv edilməsi get_perf_callchain() hər bir CPU üçün perf_callchain_entry buferi qaytarır və geri dönməzdən əvvəl put_callchain_entry() vasitəsilə onun rekursiya slotunu azad edir, buna görə də __bpf_get_stack() onu istifadə etdiyi müddətdə giriş rezervdə saxlanılmır. Preemptible BPF proqramı (məsələn, PREEMPT nüvəsində migrate_disable() altında işləyən, lakin preempt_disable() altında olmayan yuxuya getməyən raw tracepoint proqramı), girişi əldə etmək və kopyalamaq arasında planlaşdırıla bilər. Daha sonra eyni CPU-da planlaşdırılan digər tapşırıq həmin per-CPU buferini yenidən istifadə edir və trace->nr dəyərini daha böyük bir dəyərlə əvəz edir. copy_len daha sonra şişirdilmiş trace->nr əsasında hesablanır və çağıran tərəfin buferini aşa bilər ki, bu da memcpy()-də və build_id yolunda sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur. Burada yalnız rcu_read_lock()-un götürülməsi bunu önləmir. O, yalnız may_fault yolunda götürülür və CONFIG_PREEMPT_RCU altında preemption-ı deaktiv etmir; o, sadəcə perf-in callchain bufer massivini aktiv saxlayır (call_rcu() vasitəsilə azad edilir) və başqa bir tapşırığın girişi yenidən istifadə etməsinin qarşısını almaq üçün heç nə etmir. Callchain girişinin əldə edilməsi və onun çağıran tərəfin buferinə kopyalanması zamanı preemption-ı deaktiv edin, beləliklə, giriş bizim altımızda yenidən istifadə edilə bilməz və trace->nr dəyəri max_depth ilə məhdudlaşar. Build ID həlli fault törədə bilər və buna görə də preemption yenidən aktiv edilənə qədər təxirə salınır; həmin vaxta qədər təlimat göstəriciləri artıq buf-a kopyalanmış olur, beləliklə, o, yalnız həmin şəxsi nüsxə üzərində əməliyyat aparır. Qeyd edin ki, preempt_disable() həmçinin rcu_read_lock()-un təmin etdiyi bufer ömrü zəmanətini də özündə birləşdirir, çünki preempt-disabled bölməsi callchain buferlərinin call_rcu() bərpası üçün RCU oxuma tərəfli kritik bölmədir. [ changed Fixes: commit ]