CVE-2026-90211

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf, s390: Hata veren arena atomiğinde getirme hedefinin temizlenmesi riscv64'te olduğu gibi aynı kayıtçı temizleme eksikliği mevcuttur. Bir arena işaretçisi üzerindeki RMW atomiği BPF_PROBE_ATOMIC'e dönüştürülür ve bir istisna tablosu girişi alır; ancak bpf_jit_probe_atomic_pre() yalnızca arena temelini ve probe ofsetini doldurarak probe->reg değerini bpf_jit_probe_init()'in ayarladığı -1 olarak bırakır; bpf_jit_probe_post() bunu girişe yazar ve ardından ex_handler_bpf() bunu "temizlenecek bir şey yok" şeklinde geri okur. Bu durum, yalnızca belleğe yazan düz BPF_{ADD,AND,OR,XOR} için doğrudur, ancak BPF_FETCH taşıyan bir RMW eski değeri bir kayıtçıya da okur: BPF_{ADD,AND,OR,XOR} | BPF_FETCH ve BPF_XCHG için src_reg ve BPF_CMPXCHG için r0. Bu nedenle, eşlenmemiş bir arena sayfası üzerinde meydana gelen bir hatada program, diğer tüm BPF_PROBE_* erişimlerinin sağladığı 0 yerine, söz konusu kayıtçının atomik işlemden önce tuttuğu herhangi bir değerle iniş pedinde (landing pad) devam eder. probe->reg değeri bpf_atomic_load_reg() üzerinden doldurulmuştur. x86-64 ve arm64'ün aksine, s390x istisna yöneticisinden arena ihlallerini bildirmez, bu nedenle burada düzeltilecek bir erişim yönü yoktur, sadece eksik olan kayıtçı temizleme işlemi vardır.