CVE-2026-98075

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bpf: əsas proqrama istinad edən BPF_PSEUDO_FUNC rədd edildi fixups.c:jit_subprogs() funksiyası BPF_PSEUDO_FUNC yükləmələrini real funksiya ünvanlarını daxil etmək üçün yenidən yazır. Bu funksiya bpf_jit_subprogs()-dən yalnız env->subprog_cnt > 1 olduqda çağırılır. Bu o deməkdir ki, aşağıdakı kimi hər hansı bir proqram üçün: int main(void *ctx) { void *ptr = main; ... bpf_timer_set_callback(..., ptr); ... } 'ptr' heç vaxt ünvanı daxil etmək üçün çevrilməyəcək. Məsələn, bpf_timer_set_callback() ilə birlikdə bu, yanlış ünvanda funksiya çağırışına səbəb olardı. İcmalanı mürəkkəbləşdirmək əvəzinə, heç bir faydalı proqramın main-i sinxron və ya asinxron geri çağırma (callback) kimi tələb etməyəcəyi fərz edilir və əsas altproqram üçün BPF_PSEUDO_FUNC yükləmələri rədd edilir.