CVE-2026-53106

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: NMI sırasında yerel depolamanın silinmesine izin vermeyin Şu anda, NMI veya yeniden girişli (reentrant) durumlarda kfree_rcu(), call_rcu() veya call_rcu_tasks_trace() aracılığıyla selem veya yerel depolamanın serbest bırakılması ertelendiğinde, yerel depolama ölü kilide (deadlock) girebilir. NMI içinde selem silmek düşük bir olasılıklı kullanım durumu olduğundan, NMI içinden bpf_xxx_storage_delete() yardımcı fonksiyonları çağrıldığında hata döndürülerek durum kısmen hafifletilmiştir. Yeniden girişler yoluyla hala ölü kilide girmenin mümkün olduğu unutulmamalıdır. Tam bir çözüm, irqs_disabled() true olduğunda hata döndürmeyi gerektirir ancak bu, bpf_xxx_storage_delete() için çok ağır bir yöntemdir. Uzun vadeli çözüm, call_rcu'nun _nolock versiyonlarını gerektirmektedir. Bir diğer olası çözüm ise serbest bırakma işlemini irq_work [0] üzerinden ertelemektir, ancak bu durum selem boyutunu artıracaktır ve ideal değildir. Kontrol yalnızca yardımcı fonksiyonlar ve sistem çağrıları tarafından kullanılan bpf_selem_unlink() fonksiyonunda gereklidir. bpf_selem_unlink_nofail() fonksiyonu, asla NMI veya yeniden girişli durumda çalışmayan map ve sahip yıkım işlemleri sırasında çağrıldığı için sorun teşkil etmemektedir. [0] https://lore.kernel.org/bpf/[email protected]/