CVE-2026-90195

Linux kernel-də aşağıdakı boşluq aradan qaldırılmışdır: riscv, bpf: imzalı 1-baytlıq və 2-baytlıq kfunc arqumentləri üçün çatışmayan işarə genişləndirməsinin (sign-ext) düzəldilməsi RV64-də ABI, imzalı 1-baytlıq və 2-baytlıq kfunc arqumentləri üçün işarə genişləndirməsini tələb edir. Lakin hazırda RV64 JIT belə kfunc arqumentləri üçün işarə genişləndirməsini yerinə yetirmir. 7ce090afbf72 ("bpf: Infer zext_dst based on static register liveness analysis") commit-indən əvvəl, state pruning potensial olaraq 32-bitlik alt-registrlərin sıfır genişləndirməsini (zero-extension) ötürə bilirdi ki, bu da arqumentlərin düzgün şəkildə işarə genişləndirildiyi təəssüratını yaradaraq yuxarıdakı problemi qeyri-ixtiyari şəkildə gizlədirdi. Həmin commit-dən sonra problem üzə çıxmış və kfunc_call/kfunc_call_test4 selftest testinin uğursuz olmasına səbəb olmuşdur. Mövcud işarə genişləndirmə məntiqini imzalı 1-baytlıq və 2-baytlıq kfunc arqumentlərini də əhatə edəcək şəkildə genişləndirməklə bu problem düzəldilmişdir.