CVE-2026-74338

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: bpf: Uyuyabilen (sleepable) BPF_LSM_CGROUP programlarını yükleme sırasında reddet cgroup shim, rcu_read_lock_dont_migrate() altında çalışır, bu nedenle buraya uyuyabilen herhangi bir BPF programı eklenmemelidir. Doğrulayıcıya (verifier), LSM cgroup eklemesi için hedeflenen uyuyabilen BPF programlarını yükleme girişimlerini açıkça reddetme desteği eklendi. Bu önlem olmadan, BPF_F_SLEEPABLE olarak işaretlenmiş ve file_open'a eklenmiş bir BPF_LSM_CGROUP programı bpf_get_dentry_xattr() fonksiyonunu çağırdığında şu hata oluşmaktadır: BUG: sleeping function called from invalid context at kernel/locking/rwsem.c:1567 in_atomic(): 0, irqs_disabled(): 0, non_block: 0, pid: 34317, name: load preempt_count: 0, expected: 0 RCU nest depth: 2, expected: 0 Call Trace: down_read+0x76/0x480 ext4_xattr_get+0x11f/0x700 __vfs_getxattr+0xf0/0x150 bpf_get_dentry_xattr+0xbb/0xf0 bpf_prog_e76a298dac9218c6_test_open+0x6a/0x85 __cgroup_bpf_run_lsm_current+0x326/0x840 bpf_trampoline_6442534646+0x62/0x14d security_file_open+0x34/0x60 do_dentry_open+0x340/0x1260 vfs_open+0x7a/0x440 path_openat+0x1bac/0x30a0 libbpf, her cgroup başına LSM programlarının yalnızca uyuyamayan (non-sleepable) bir bağlamda çalışmasının amaçlandığını yansıtacak şekilde, lsm_cgroup hariç tüm uyuyabilen program türleri için .s isimli bir bölüm varyantı sağlar. Yukarıdaki hata, bpf(2) doğrudan kullanılarak libbpf baypas edildiğinde elde edilmiştir.