CVE-2026-31528

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: perf: Gruplar için pmu_ctx->pmu kullanıldığından emin olun Oliver, group_sched_in() başarısız olduğunda ve geri alma işlemi gerektiğinde, x86_pmu_del() fonksiyonunun sınır dışı bellek erişimine neden olduğunu bildirmiştir. Bu durumun işlem geri çağırma fonksiyonları (transaction callbacks) tarafından yönetilmesi gerekirken; grup liderinin bir yazılım olayı olduğu durumlarda, yanlış PMU'nun işlem yöneticilerinin kullanıldığı tespit edilmiştir. perf_event_open()'daki move_group durumu ve group_sched_in()'in pmu_ctx->pmu kullanmasına rağmen bu sorun yaşanmaktadır. inherit fonksiyonunun olayları klonlamak için event->pmu kullandığı, bunun da tüm devralınan bağlamlar için move_group durumunu etkisiz hale getirdiği anlaşılmıştır. Bu durum, inherit fonksiyonunun da pmu_ctx->pmu kullanması sağlanarak düzeltilmiş ve böylece tüm devralınan sayaçların aynı pmu bağlamında yer alması garanti altına alınmıştır. Benzer şekilde, __perf_event_read() fonksiyonu da grup durumu için aynı şekilde pmu_ctx->pmu kullanmalıdır.