CVE-2026-93173

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf,lsm: bpf_prog_free funksiyasını sleepable_lsm_hooks siyahısından çıxarın __bpf_prog_put_rcu() yuxuya getməyən (non-sleepable) proqramlar üçün call_rcu() geri çağırışıdır (callback). Oradan çağırılan security_bpf_prog_free() funksiyası softirq daxilində bpf_prog_free-ni işə salır; əgər həmin hook-a yuxuya gedə bilən (sleepable) LSM proqramı qoşulubsa, might_fault() BUG xətaları baş verir: BUG: sleeping function called from invalid context in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 5038 preempt_count: 101, expected: 0 Call Trace: <IRQ> __bpf_prog_enter_sleepable+0x1cd/0x320 kernel/bpf/trampoline.c:1255 bpf_trampoline_6442549705+0x53/0xd7 security_bpf_prog_free+0xde/0x130 security/security.c:5465 __bpf_prog_put_rcu+0xab/0xd0 kernel/bpf/syscall.c:2365 rcu_do_batch kernel/rcu/tree.c:2617 [inline] handle_softirqs+0x236/0x800 kernel/softirq.c:622 </IRQ> call_rcu/call_rcu_tasks_trace bölgüsü azad edilmiş proqramın yuxuya gedə bilməsini əks etdirir, ona qoşulmuş müşahidəçinin (observer) yox. security_bpf_prog_free() həmçinin lütf etmə dövründən (grace period) sonra qalmalı olan prog->aux->security hissəsini də azad edir, buna görə də çağırışı köçürmək əvəzinə, bpf_prog_free-ni sleepable_lsm_hooks siyahısından çıxarın. Yuxuya getməyən müşahidəçilər hələ də orada işləyəcək.