CVE-2026-93173

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf,lsm: bpf_prog_free, sleepable_lsm_hooks listesinden çıkarıldı __bpf_prog_put_rcu(), uyutulamaz (non-sleepable) programlar için call_rcu() geri çağırma fonksiyonudur. Buradan çağrılan security_bpf_prog_free(), softirq içinde bpf_prog_free işlemini tetikler; eğer bu kancaya (hook) uyutulabilir (sleepable) bir LSM programı eklenmişse, might_fault() BUG hatası oluşur: BUG: sleeping function called from invalid context in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 5038 preempt_count: 101, expected: 0 Call Trace: <IRQ> __bpf_prog_enter_sleepable+0x1cd/0x320 kernel/bpf/trampoline.c:1255 bpf_trampoline_6442549705+0x53/0xd7 security_bpf_prog_free+0xde/0x130 security/security.c:5465 __bpf_prog_put_rcu+0xab/0xd0 kernel/bpf/syscall.c:2365 rcu_do_batch kernel/rcu/tree.c:2617 [inline] handle_softirqs+0x236/0x800 kernel/softirq.c:622 </IRQ> call_rcu/call_rcu_tasks_trace ayrımı, ekli herhangi bir gözlemcininkini değil, serbest bırakılan programın uyutulabilirlik durumunu yansıtır. security_bpf_prog_free() aynı zamanda lütuf süresinden (grace period) sonra kalması gereken prog->aux->security kısmını da serbest bırakır; bu nedenle çağrı yerini değiştirmek yerine bpf_prog_free, sleepable_lsm_hooks listesinden çıkarılmıştır. Uyutulamaz gözlemciler burada çalışmaya devam eder.