CVE-2026-98058

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: Syscall köməkçiləri yuxuya gedə bilən (sleepable) kimi qeyd edilsin bpf_sys_bpf() funksiyası bpf(2) syscall gövdəsini icra edir ki, bu da mutex-ləri götürə, GFP_KERNEL ilə resurs ayırı və RCU lütf dövrünü gözləyə bilər. bpf_sys_close() funksiyası isə close_fd() və filp_close() funksiyalarına müraciət edir ki, onlar da yuxuya gedə bilər. Hər iki köməkçi yalnız əsas proqramı yuxuya gedə bilən BPF_PROG_TYPE_SYSCALL ilə məhdudlaşdırılıb. Lakin bu, hər bir geri çağırışın (callback) yuxuya gedə biləcəyi anlamına gəlmir: syscall proqramı bpf_timer geri çağırışı qeydiyyatdan keçirə bilər və verifikator həmin geri çağırışı, syscall köməkçi dəstini saxlayaraq, yuxuya gedə bilməyən kontekstdə yoxlayır. Prototiplərdə .might_sleep qeydi olmadan belə bir geri çağırış hrtimer softirq kontekstindən bpf_sys_bpf()-i çağıra və scheduling-while-atomic xətasına səbəb ola bilər. bpf_sys_close() funksiyası da eyni çatışmayan kontekst yoxlaması vasitəsilə risk altındadır. Mövcud köməkçi-kontekst yoxlamasının onları taymer geri çağırışlarından və digər atomik bölgələrdən rədd etməsi üçün hər iki prototipdə .might_sleep təyin edilib. Yuxuya gedə bilən əsas gövdədən edilən çağırışlar etibarlı olaraq qalır.