CVE-2026-53095

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: freplace aracılığıyla kprobe_write_ctx kötüye kullanımının düzeltilmesi uprobe programlarının struct pt_regs yapısını değiştirmesine izin verilir. uprobe'un gerçek program türü KPROBE olduğu için, kprobe çekirdek fonksiyonlarına bağlandığında kprobe+freplace üzerinden struct pt_regs yapısını değiştirmek amacıyla kötüye kullanılabilir. Örneğin, SEC("?kprobe") int kprobe(struct pt_regs *regs) { return 0; } SEC("?freplace") int freplace_kprobe(struct pt_regs *regs) { regs->di = 0; return 0; } freplace_kprobe programı kprobe programına bağlanacaktır. kprobe programı bir çekirdek fonksiyonuna bağlanacaktır. Bu yama olmadan, çekirdek fonksiyonu çalıştığında ilk argümanı freplace_kprobe programı aracılığıyla her zaman 0 olarak ayarlanacaktır. kprobe+freplace üzerinden kprobe_write_ctx=true özelliğinin kötüye kullanımını önlemek için, farklı kprobe_write_ctx değerlerine sahip kprobe programlarına freplace programlarının bağlanması engellenmiştir.