CVE-2026-97922

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: tracing: Histogram var refs-ləri, onlara nə dərəcədə tez müraciət olunmasından asılı olmayaraq azad edin Bir hist trigger-ində eyni dəyişəndən üç və ya daha çox istifadə etdikdə, trigger silindikdə dəyişən referansı və onun sətirləri sızır. 656fe2ba85e8 commit-i ("tracing: Use hist trigger's var_ref array to destroy var_refs") trigger-in var_refs[] massivini var ref-nin yeganə sahibi etmişdir: destroy_hist_field() funksiyası HIST_FIELD_FL_VAR_REF üçün erkən geri dönür, buna görə də sahə ifadələri heç vaxt birini məhv etmir. Bir giriş, bir dəfə azad edilir, saya ehtiyac yoxdur. Sonra 8bcebc77e85f commit-i ("tracing: Fix histogram code when expression has same var as value") təkrar müraciətlərin bir obyekti paylaşmasını təmin etmiş və onların sayını əlavə etmişdir. Yalnız artırma tərəfi mövcuddur, çünki həmin ifadələr hələ də erkən geri dönür və heç vaxt referansı azaltmır, beləliklə __destroy_hist_field() neçə referansın qaldığını deyil, neçəsinin yaradıldığını görür. Azaldılmış say 0 və ya 1 olduqda o, azad edir, buna görə də iki referans işləyir, üç və ya daha çoxu isə sızır. Paylaşım hər obyekt üçün bir massiv girişi saxlayırdı və create_var_ref() tək bir trigger daxilində axtarış aparıb əlavə edirdi, buna görə də kənarda heç nə obyekti saxlamır. Dəyişənlərinə hələ də müraciət edilən trigger-in silinməsi artıq check_var_refs() tərəfindən -EBUSY ilə rədd edilir. Sayı ləğv edin və şərtsiz olaraq azad edin.