CVE-2026-53084

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: task_vma iterator üzerinden VMA anlık görüntüsü döndürülüyor BPF program gövdesi boyunca her VMA için geçerli olan kilidin (per-VMA lock) tutulması, yardımcı fonksiyonlar mmap_lock'a bağımlı kilitler aldığında bir kilit sıralama sorunu oluşturur: vm_lock -> i_rwsem -> mmap_lock -> vm_lock _next() içinde memcpy() aracılığıyla per-VMA kilidi altında VMA'nın anlık görüntüsünü alın ve ardından geri dönmeden önce kilidi serbest bırakın. BPF programı yalnızca bu anlık görüntüye erişir. Doğrulayıcı (verifier) yalnızca vm_mm ve vm_file işaretçilerine güvenir (verifier.c içindeki BTF_TYPE_SAFE_TRUSTED_OR_NULL kısmına bakınız). vm_file, kilit altındayken get_file() ile referans sayacı artırılır ve bir sonraki yinelemede veya _destroy() içinde fput() ile serbest bırakılır. lock_vma_under_rcu() fonksiyonu vma->vm_mm == mm olduğunu doğruladığından vm_mm zaten doğrudur. Diğer tüm işaretçiler, doğrulayıcı tarafından güvenilmez olarak değerlendirildiği için memcpy() tarafından olduğu gibi bırakılır.