CVE-2026-68174

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: tracing: Dinamik olaylar için module ve refcnt birleşim çakışmasını düzelt 'struct trace_event_call' yapısında, 'module' işaretçisi ve 'refcnt' atomik değişkeni bir birleşim (union) içinde aynı bellek alanını paylaşır. Dinamik olaylar için birleşim üyesi, etkin bir başvuru sayacı olarak işlev gören 'refcnt''tir. Bir dinamik olayın (kprobe, uprobe, fprobe, eprobe veya wprobe gibi) sıfır olmayan bir başvuru sayısı olduğunda (ör. etkin olay tetikleyicileri veya perf bağlantıları nedeniyle), 'call->module' değeri NULL yerine küçük, sıfır olmayan bir tamsayıya dönüşür. Belirli bir modül için olayları filtrelerken veya ayarlarken (ör. 'set_event' dosyasına ':mod:<module>' yazarken), '__ftrace_set_clr_event_nolock()' ve 'update_event_fields()' içindeki kod, olayın dinamik olup olmadığını kontrol etmeden doğrudan 'call->module' değerini okur. Bu durum, çekirdeğin küçük tamsayıyı (refcnt) bir 'struct module' işaretçisi olarak ele almasına ve modül adına başvururken NULL/geçersiz işaretçi başvurusuna (Oops) yol açar. Bu kod yollarında 'call->module' değerini geçerli bir işaretçi olarak ele almadan önce 'TRACE_EVENT_FL_DYNAMIC' bayrağının kontrol edilmesi sağlanarak bu sorun giderilmiştir.