CVE-2026-97923

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tracing: Başlanğıc uğursuz olduqda var ref histogramını azad etmək create_var_ref() funksiyası VAR_REF hist_field ayırır və sonra onu doldurmaq üçün init_var_ref() funksiyasını çağırır. Bu proses uğursuz olduqda sahə sızır. 656fe2ba85e8 ("tracing: Use hist trigger's var_ref array to destroy var_refs") commit-i HIST_FIELD_FL_VAR_REF üçün destroy_hist_field() funksiyasının erkən geri dönməsini təmin etmişdir, çünki var ref-lər artıq trigger-in var_refs[] massivini gəzərək azad edilir. create_var_ref() sahəni həmin massivə yalnız init_var_ref() uğurlu olduqdan sonra əlavə edir, buna görə də bu yolda sahə heç bir yerdə olmur və heç nə onu azad etmir. Çağırış yazıldığı vaxt, yəni var ref-lər destroy_hist_field()-dən çıxarılmamışdan əvvəl düzgün idi. init_var_ref() də onu azad edə bilməz. Sahə çağıran tərəfə məxsusdur, ona görə də init_var_ref() yalnız öz simvol sətri ayırmalarını ləğv edir və sahəyə toxunmur. Onu orada azad etmək create_var_ref() funksiyasının destroy_hist_field()-ə azad edilmiş yaddaşı ötürməsinə səbəb olar ki, bu da onun bayraqlarını oxuyur. Bayrağı yoxlamadan sahəni azad edən __destroy_hist_field() funksiyasını çağırın.