CVE-2026-90359

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: Dönüş değerini okuyan trampoline yollarında 8 bayttan büyük dönüş değerlerini reddet btf_distill_func_proto(), fentry/fexit/fmod_ret/fsession trampolineleri ve struct_ops için kullanılan fonksiyon modelini oluşturur. Trampoline özelliği getirildiğinden beri 16 baytlık bir __int128 dönüş değerini kabul etmekteydi: __get_type_size() tam sayının tip boyutunu döndürür ve dönüş tipi kontrolü yalnızca ret < 0 durumunu reddederdi. Ancak BPF trampoline'i, dönüş değerinin yalnızca 8 baytını korur (x86 üzerinde RAX, yani R0). Hedefin dönüş değerini okuyan bir ekleme türü (attach type) için ikinci yarı (RDX / R3) ne kaydedilir ne de geri yüklenir; bu nedenle 16 baytlık bir değer döndüren fonksiyona eklenen bir program, gerçek çağırıcı tarafından görülen değeri bozar ve kendisi bunun yalnızca yarısını gözlemler. struct_ops trampolineleri de aynı sınırlamaya sahiptir. Bu durum hedef fonksiyonun dönüş değerini okuyan şu ekleme türlerini etkiler: fexit, fmod_ret ve fsession (ayrıca fexit ve fsession'ın _multi varyantları) ile struct_ops. fentry/fentry_multi, hedef fonksiyon dönmeden önce çalıştıkları için etkilenmezler. bpf_check_attach_target() ve bpf_check_attach_btf_id_multi() fonksiyonlarında bu ekleme türleri için, ayrıca bpf_struct_ops_desc_init() fonksiyonunda ise struct_ops için 8 bayttan büyük dönüş değerlerini reddedin.