CVE-2026-98038

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: Borc alınmış RCU kptrləri üçün refcount_acquire funksiyasının null ola bilən halını saxlayın Borc alınmış istinad üçün bpf_refcount_acquire() funksiyası xəta verə bilər, çünki obyektin istinad sayı sıfıra çatmış ola bilər. Buna görə də, arqument sahiblik istinadı olmadığı təqdirdə, verifikator geri dönüş dəyərində KF_RET_NULL vəziyyətini saxlayır. Lokal kptr-nin RCU ilə qorunan yüklənməsi MEM_ALLOC olaraq işarələnir, lakin yalnız göstərilən element qraf düyünü ehtiva etdikdə NON_OWN_REF alır. Nəticədə, qraf düyünü olmayan istinad sayılı obyekt, yüklənmiş registrin əldə edilmiş istinad vəziyyəti olmasa belə, sahiblik istinadı kimi görünür. Əgər proqram RCU kritik bölməsində olduğu halda sonuncu real istinadı silərsə, verifikator nəticəni non-NULL kimi qəbul etdiyi halda refcount_inc_not_zero() NULL qaytarır. Arqumenti yalnız verifikator tərəfindən izlənilən istinadla dəstəkləndikdə sahiblik kimi təsnif edin. Bu, bpf_obj_new(), bpf_kptr_xchg() və ya daha əvvəl uğurlu əldəetmə əməliyyatlarından gələn göstəricilər üçün non-NULL geri dönüşü saxlayır, eyni zamanda borc alınmış RCU kptrləri üçün NULL yoxlamasını tələb edir. [ kkd: Commit loqu yenidən yazıldı ]