CVE-2026-89902

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: LoongArch: Sondaj olmadan preemt sayğacının mənfi dəyərə düşməsinin qarşısının alınması LoongArch, Kprobes-un sətirdən kənar icra etdiyi təlimatdan sonra yerləşdirilən breakpoint üçün break 11 istifadə edir. İstifadəçi sahəsi eyni break təlimatını verə bildiyi üçün, cari sondaj olmadıqda belə do_bp() funksiyası kprobe_singlestep_handler()-ə çata bilər. Bu halda handler əslində false qaytarır, lakin öncə preempt_enable_no_resched()-i çağırır. Müvafiq preempt_disable() yalnız real Kprobe hit zamanı kprobe_breakpoint_handler() tərəfindən yerinə yetirilir, buna görə də burada işləməmişdir. Nəticədə, adi istifadəçi sahəsi breakpoint-i (kod 11) cari tapşırığın preempt sayğacının mənfi dəyərə düşməsinə səbəb olur. Bu həmçinin tapşırıq planlaşdırılana qədər in_interrupt()-in true qaytarmasına səbəb olur. Bunun görünən nəticələrindən biri socket cgroup mənsubiyyətidir: cgroup_sk_alloc() ayırmanı interrupsiya konteksti kimi qəbul edir və socket-i root cgroup-a təyin edir. Beləliklə, SIGTRAP handler-dən açılan bir socket tapşırığın öz cgroup-una bağlanmış BPF_CGROUP_INET_SOCK_CREATE siyasətindən yan keçə bilər. kprobe_running() aktiv sondaj olmadığını bildirdikdə dərhal geri qayıdın. Eyni yoxlama orijinal LoongArch Kprobes seriyasının [PATCH v10 2/4] hissəsində görünmüşdü, lakin funksiya ana xəttə (mainline) çatmamış çıxarılmışdı.