CVE-2026-90299

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: tracing/lsm proqramları üçün yuxulala bilən (sleepable) yoxlamanın düzəldilməsi CONFIG_FUNCTION_ERROR_INJECTION söndürüldükdə, yuxulala bilən tracing proqramının '__x64_'-bənzər prefiksli simvollara qoşulmasına icazə verilir. Bunun səbəbi verifikatorun simvolun nüvə funksiyası və ya bpf proqramı olub-olmadığını yoxlamamasıdır. Beləliklə, yuxulala bilən tracing proqramının adı '__x64_'-bənzər prefikslə başlayan bpf proqramı hədəfinə qoşulmasına icazə verilir. Məsələn, yuxulala bilən fentry proqramı '__x64_sys_nop' XDP proqramına qoşulur və bpf_copy_from_user() köməkçisi ilə istifadəçi göstəricisindən buferi kopyalayır. XDP proqramını lo interfeysinə qoşduqdan sonra, 'ping -c 1 -W 1 127.0.0.1' əmri ilə nüvə BUG-u tetiklene bilər: [ 3.460756] BUG: sleeping function called from invalid context at kernel/bpf/trampoline.c:1324 Hədəf btf nüvənin btf-i olmadıqda, yuxulala bilən proqramlara həmişə icazə verməməklə bu problem düzəldilib.