CVE-2026-93174

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bpf: copy_map_value_long() funksiyasında hər bir CPU üçün olan xəritə dəyəri doldurucusunun (padding) kopyalanması Kernel-də hər bir CPU üçün olan xəritə elementləri round_up(map->value_size, 8) baytla saxlanılır. UAPI axtarış yollarında, hər bir CPU üçün yuvarlaqlaşdırılmış ölçü müvəqqəti buferə kopyalanır. Lakin, copy_map_value_long() funksiyası bpf_obj_memcpy()-ə 'map->value_size' parametrini ötürür. Xəritədə xüsusi sahələr olduqda, bpf_obj_memcpy() həmin sahələri memcpy() ilə kopyalayır və 'map->value_size' ilə round_up(map->value_size, 8) arasındakı son doldurucunu kopyalamır. Müvəqqəti UAPI axtarış buferləri __GFP_ZERO olmadan ayrılır. Nəticədə, hər bir CPU üçün olan xəritənin dəyər ölçüsü round_up(map->value_size, 8)-ə bərabər olmadıqda, UAPI LOOKUP_ELEM və onun variantları həmin doldurucudan köhnəlmiş heap məzmununu istifadəçi sahəsinə qaytara bilər. Eyni problem hər bir CPU üçün olan xəritələrdə bpf_iter üçün də aktualdır. Həm xüsusi sahələri olan, həm də olmayan hər bir CPU xəritələrinin bütün CPU slotunu kopyalaması üçün copy_map_value_long() funksiyasından bpf_obj_memcpy()-ə round_up(map->value_size, 8) ötürülsün. Artıq lazımsız olan round_up() funksiyası bpf_obj_memcpy()-in long_memcpy yolundan çıxarılsın.