CVE-2026-90211

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf, s390: Xəta verən arena atomik əməliyyatı zamanı fetch təyinatını təmizləyin riscv64-də olduğu kimi eyni rejistrin təmizlənməməsi problemi mövcuddur. Arena göstəricisi üzərindəki RMW atomiki BPF_PROBE_ATOMIC-ə çevrilir və istisna cədvəli girişi alır, lakin bpf_jit_probe_atomic_pre() yalnız arena bazasını və probe ofsetini doldurur, probe->reg hissəsini isə bpf_jit_probe_init() tərəfindən təyin edilmiş -1 dəyərində saxlayır; bpf_jit_probe_post() bunu girişə yazır və daha sonra ex_handler_bpf() bunu "təmizlənəcək heç nə yoxdur" kimi oxuyur. Bu, yalnız yaddaşa yazı yazan adi BPF_{ADD,AND,OR,XOR} üçün doğrudur, lakin BPF_FETCH daşıyan bir RMW həmçinin köhnə dəyəri rejistrə oxuyur: BPF_{ADD,AND,OR,XOR} | BPF_FETCH və BPF_XCHG üçün src_reg, BPF_CMPXCHG üçün isə r0. Beləliklə, xəritələnməmiş arena səhifəsi üzərində baş verən xəta zamanı proqram, digər bütün BPF_PROBE_* girişlərinin təmin etdiyi 0 dəyəri əvəzinə, həmin rejistrin atomik əməliyyatdan əvvəlki dəyəri ilə landing pad-də davam edir. probe->reg hissəsini bpf_atomic_load_reg() vasitəsilə doldurun. x86-64 və arm64-dən fərqli olaraq, s390x öz istisna idarəedicisindən arena pozuntularını bildirmir, buna görə də burada düzəldiləcək giriş istiqaməti yoxdur, yalnız çatışmayan rejistrin təmizlənməsi lazımdır.