CVE-2026-98061

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: Callback çerçevelerinden doğrudan yapılan kuyruk çağrılarını (tail calls) reddet Sıfır olmayan bir çerçeveden yapılan kuyruk çağrısı, o çerçeveden bir dönüş olarak modellenir. Doğrulayıcı (verifier), R0'ı bilinmeyen olarak belirler ve alınan dal için prepare_func_exit() fonksiyonunu çağırır. Mevcut çerçeve senkron bir callback olduğunda, prepare_func_exit() callback dönüş değeri sözleşmesini uygular ve R0'ı kesin (precise) olarak işaretler. Kuyruk çağrısı yolu, R0'ı bir talimattan türetmek yerine sentezlediği için, kesinlik geri izlemesi (precision backtracking) R0 hala talep edilirken callback çağıran talimata ulaşır ve "callback unexpected regs" doğrulayıcı hatasını tetikler. Bu nedenle, CAP_BPF yetkisine sahip bir görev, bir WARN durumuna ve -EFAULT BPF_PROG_LOAD hatasına neden olabilir. Callback'lerden erişilebilen kuyruk çağrıları zaten daha sonra check_max_stack_depth() tarafından reddedilmektedir. Tutarsız dönüş durumu oluşturulmadan önce, mevcut tanılamayı kullanarak doğrudan bir callback tarafından yapılan kuyruk çağrısını reddedin. Sıradan alt programlardan gelen kuyruk çağrıları mevcut davranışlarını korur.