CVE-2026-98047

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: rbtree geri çağırmaları için ata çerçeveleri kontrol et bpf_rbtree_add(), çağırıcı kök kilidini tutarken karşılaştırıcısını çağırır. Yerel ekleme kodu, geri çağırma boyunca ham ebeveyn ve bağlantı işaretçilerini korur; bu nedenle doğrulayıcı, söz konusu geri çağırmadan kilit açmayı, ağaç düğümlerini tüketmeyi veya RCU durumunu değiştirmeyi yasaklar. in_rbtree_lock_required_cb() yalnızca en içteki doğrulayıcı çerçevesini kontrol eder. Bir spin lock tutulurken statik alt program çağrılarına izin verilir ve böyle bir çağrı, in_callback_fn ayarlanmamış bir çerçeve iter. Sonuç olarak, iç içe geçmiş çerçevede tüm geri çağırma kısıtlamaları ortadan kalkar. Alt program ağacın kilidini açabilir, karşılaştırılan düğümü kaldırıp düşürebilir ve ardından yeniden kilitleyebilir. Yerel ekleme işlemi bayat ebeveyn işaretçisiyle devam eder ve serbest bırakılmış belleği ağaca bağlar. Bunun yerine, rbtree geri çağırması için tüm aktif çerçeveler taranır. Zararsız statik alt programlara izin verilmeye devam edilirken, geri çağırma kısıtlamaları yürütme sırasında iç içe geçmiş çerçevelere aktarılır.