CVE-2026-89580

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: __bpf_get_stack fonksiyonunda öncelikli yürütme (preemption) devre dışı bırakıldı get_perf_callchain() her işlemciye özel bir perf_callchain_entry tamponu döndürür ve geri dönmeden önce put_callchain_entry() aracılığıyla özyineleme yuvasını serbest bırakır; bu nedenle __bpf_get_stack() aşağıda bunu tüketirken girdiyi rezerve tutan hiçbir şey yoktur. Öncelikli yürütülebilir bir BPF programı (örneğin, PREEMPT çekirdek üzerinde migrate_disable() altında çalışan ancak preempt_disable() altında çalışmayan, uyutulamaz bir ham izleme noktası programı), girdinin alınması ile kopyalama işlemi arasında zamanlanmış olarak dışarı çıkarılabilir. Ardından aynı CPU'ya zamanlanan başka bir görev, aynı işlemciye özel tamponu yeniden kullanır ve trace->nr değerini daha büyük bir değerle üzerine yazar. copy_len değeri daha sonra şişirilmiş olan trace->nr üzerinden hesaplanır ve çağıranın tamponunu aşabilir; bu durum memcpy() içinde ve build_id yolunda sınır dışı yazmaya (out-of-bounds write) neden olur. Burada tek başına alınan rcu_read_lock() bunu engellemez. Bu kilit yalnızca may_fault yolunda alınır ve CONFIG_PREEMPT_RCU altında öncelikli yürütmeyi devre dışı bırakmaz; sadece perf'in çağrı zinciri tampon dizisini hayatta tutar (call_rcu() aracılığıyla serbest bırakılır) ve başka bir görevin girdiyi yeniden kullanmasını durdurmak için hiçbir şey yapmaz. Çağrı zinciri girdisinin alınması ve çağıranın tamponuna kopyalanması sırasında öncelikli yürütmeyi devre dışı bırakın; böylece girdi altımızda yeniden kullanılamaz ve trace->nr değeri max_depth ile sınırlı kalır. Build ID çözünürlüğü hata (fault) verebilir ve bu nedenle öncelikli yürütme yeniden etkinleştirilene kadar ertelenir; o zamana kadar komut işaretçileri zaten buf içine kopyalanmıştır, dolayısıyla yalnızca bu özel kopya üzerinde işlem yapar. preempt_disable()'ın, rcu_read_lock()'un sağladığı tampon ömür garantisini de kapsadığına dikkat edin, çünkü öncelikli yürütmenin devre dışı bırakıldığı bir bölüm, çağrı zinciri tamponlarının call_rcu() geri kazanımı için bir RCU okuma tarafı kritik bölümüdür. [ değiştirilen Fixes: commit ]