CVE-2026-89747

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: tracing: alt tampon sırası değişikliğinde trace_pipe okumasındaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi buffer_subbuf_size_kb dosyasına yazmak, okuyucu sayfa da dahil olmak üzere ring buffer'ın her bir alt tamponunu serbest bırakan ve bunları yeni tahsis edilenlerle değiştiren ring_buffer_subbuf_order_set() fonksiyonunu çağırır. trace_pipe okuyucuları bu sayfalara işaret eden pointer'lar tutar. ring_buffer_peek() fonksiyonu, cpu_buffer->reader_lock altında bir olay arar ancak kilidi bıraktıktan sonra olay pointer'ını döndürür; ardından peek_next_entry() bu pointer üzerinde ring_buffer_event_length() ve ring_buffer_event_data() fonksiyonlarını çağırır. Eğer alt tampon sırası bu zaman aralığında değiştirilirse, okuyucu serbest bırakılmış belleğe erişmeye çalışır: BUG: KASAN: use-after-free in ring_buffer_peek+0x3e0/0x430 Read of size 1 at addr ffff88802a4cf010 by task syz-executor989/6002 Freed by: free_buffer_page kernel/trace/ring_buffer.c:398 [inline] ring_buffer_subbuf_order_set+0x1325/0x18e0 kernel/trace/ring_buffer.c:7444 buffer_subbuf_size_write+0x182/0x280 kernel/trace/trace.c:8221 Sıra değişikliği işlemi etrafında trace_access_lock(RING_BUFFER_ALL_CPUS) kilidini alın. Bu kilit, trace_pipe okuyucularının tüm bakma-ve-yazdırma döngüleri boyunca zaten tuttukları kilittir; böylece değişim işlemi, önceden bakılmış bir olaya erişen bir okuyucu ile artık yarış durumuna girmez.