CVE-2026-74633

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tracing: modül olay önbelleği kaldırmadaki NULL işaretçi referansı düzeltildi foo yüklenmediğinde, ":mod:foo" gibi yalnızca modüle özel bir olay filtresi, NULL event_mod->match ile önbelleğe alınır. Daha sonra yapılan bir yazma işlemi aynı modülden belirli bir eşleşmeyi kaldırmaya çalıştığında, remove_cache_mod() fonksiyonu önbelleğe alınmış olan NULL eşleşmeyi strcmp() fonksiyonuna iletir ve bu durum bir NULL işaretçi referansına yol açar. Sorun kullanıcı alanından yeniden üretilebilir: echo ':mod:trace_events_kunit_missing' > /sys/kernel/tracing/set_event echo '!foo_bar:mod:trace_events_kunit_missing' >> /sys/kernel/tracing/set_event İkinci yazma işleminin, ftrace_clear_events()'in önbelleğe alınmış modül satırlarını temizlemesine neden olacak O_TRUNC parametresini içermemesi için bir ekleme (">>") olması gerekir. Çökme, KUnit çalışanları olay izleme yolu üzerinde çekişirken x86_64 QEMU üzerinde yeniden üretilmiştir: BUG: kernel NULL pointer dereference, address: 0000000000000000 #PF: supervisor read access in kernel mode RIP: 0010:strcmp+0x10/0x30 Call Trace: __ftrace_set_clr_event_nolock+0x373/0x4a0 ftrace_set_clr_event+0xf0/0x180 ftrace_event_write+0xdf/0x110 vfs_write+0xf6/0x440 ksys_write+0x68/0xe0 do_syscall_64+0xf9/0x540 entry_SYSCALL_64_after_hwframe+0x77/0x7f Önbelleğe alınmış sistem ve olay alanları için mevcut NULL kontrolleriyle tutarlı olacak şekilde, karşılaştırma yapmadan önce event_mod->match kontrol edilir. Uyumsuz kaldırma işlemi -EINVAL döndürmeye devam eder; geniş kapsamlı bir önbelleğe alınmış modül filtresi "!:mod:<module>" ile kaldırılır.