CVE-2026-89750

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tracing/user_events: fork dublikasiyasından əvvəl kopyalanmış tracing vəziyyətini təmizləyin dup_task_struct() funksiyası user_event_mm-i valideyndən övlad prosesə onun referansını götürmədən kopyalayır. user_event_mm_dup() onu əvəz etməlidir, lakin user_event_mm_alloc() uğursuz olduqda həmin kopyalanmış göstəricini dəyişdirilməmiş saxlayır. Övlad proses çıxış etdikdə, user_event_mm_remove() övladın heç vaxt sahib olmadığı referansı azaldır ki, bu da sonda user_event_mm-i azad edir, halbuki valideyn hələ də ona aid köhnəlmiş (stale) göstəriciyə malikdir. Bu, UAF yaradır və KASAN bunu belə hesabatlaşdırır: BUG: KASAN: slab-use-after-free in current_user_event_mm+0x51/0x1d0 Write of size 4 at addr ffff888005010d30 by task init/44 Call Trace: <TASK> kasan_report+0xce/0x100 kasan_check_range+0x10f/0x1e0 current_user_event_mm+0x51/0x1d0 user_events_ioctl+0x82e/0x15c0 __x64_sys_ioctl+0x139/0x1c0 do_syscall_64+0xce/0x450 entry_SYSCALL_64_after_hwframe+0x77/0x7f Allocated by task 44: __kasan_kmalloc+0x8f/0xa0 __kmalloc_cache_noprof+0x180/0x3a0 user_event_mm_alloc+0x3c/0x1f0 current_user_event_mm+0x88/0x1d0 Freed by task 42: __kasan_slab_free+0x43/0x70 kfree+0x13a/0x390 process_one_work+0x696/0xf90 worker_thread+0x420/0xba0 Düzəliş sadəcə hər hansı mümkün uğursuzluqdan əvvəl kopyalanmış göstəricini təmizləyir. Uğursuzluq halında, övlad prosesin artıq azad edəcəyi heç nə olmur.