CVE-2026-98063

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: btf_var_show() funksiyasında NULL-ptr-deref xətası düzəldildi btf_var_show() funksiyası şərtsiz olaraq btf_type_id_resolve() funksiyasını çağırır və bu da btf->resolved_ids elementinin istinadını (dereference) edir. Əsas BTF üçün — məsələn, bpf_snprintf_btf() tərəfindən render edilən vmlinux BTF üçün — bu dəyər NULL-dur, çünki əsas BTF analiz zamanı həll olunmur (resolved). btf_modifier_show() bunu 'if (btf->resolved_ids)' ilə yoxlayır, lakin btf_var_show() bunu etmir. Vmlinux BTF-dən BTF_KIND_VAR-ın type_id dəyərini bpf_snprintf_btf() funksiyasına ötürən bir BPF proqramı beləliklə NULL-deref xətasına səbəb olur: KASAN: probably user-memory-access in range [0x46638-0x4663f] RIP: 0010:btf_var_show (kernel/bpf/btf.c:2929) Call Trace: <TASK> btf_type_show (kernel/bpf/btf.c:8259) btf_type_snprintf_show (kernel/bpf/btf.c:8329) bpf_snprintf_btf (kernel/trace/bpf_trace.c:1047) bpf_prog_test_run_raw_tp (net/bpf/test_run.c:829) __sys_bpf (kernel/bpf/syscall.c:4804) do_syscall_64 (arch/x86/entry/syscall_64.c:84) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) </TASK> btf_modifier_show() funksiyasını nümunə götürərək, resolved_ids NULL olduqda dəyişənin tipini birbaşa btf_type_skip_modifiers() ilə müəyyən edin.