CVE-2026-98628

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: Doğrulama sonrası talimat yeniden yazımlarının durdurulabilir olması sağlandı do_check() döndükten sonra, doğrulayıcı birkaç talimat yeniden yazım geçişi çalıştırır. Bunların bazıları her seferinde tek bir talimatı yamalar veya kaldırır. Her işlem, kalan talimat ve yardımcı veri dizilerini kaydırır ve tüm dal dallanma ofsetlerini ayarlar; bu da toplam iş yükünü program uzunluğuna göre karesel hale getirir. Yetkili bir yükleyici, geçerli bir return işlemini takip eden 131072 adet sıfır değerli koşulsuz atlama iletebilir. Doğrulama işlemi hızla tamamlanır ancak ardından bpf_opt_remove_nops(), her bir atlamayı ayrı ayrı kaldırmak için uzun süre harcar. Bu doğrulama sonrası çalışma ne sinyalleri kontrol ettiği ne de yeniden zamanlama yaptığı için, bekleyen bir SIGKILL, yeniden yazım işlemi bitene kadar görevi sonlandıramaz. bpf_patch_insn_data() ve verifier_remove_insns() fonksiyonlarının ortak iptal ve yeniden zamanlama noktaları olması sağlandı. Bu yardımcılar BPF_PROG_LOAD işlem bağlamından çalışır ve bpf_patch_insn_data() yardımcı verileri yeniden tahsis ederken zaten uyku moduna geçebilmektedir. Yarıda kesilen sabit körleme (constant blinding) işlemi -EINTR olarak raporlanmış ve yorumlayıcı geri dönüşüne izin veren çekirdekler dahil olmak üzere her iki JIT yolu üzerinden yayılmıştır. Diğer körleme hataları mevcut geri dönüş davranışını korumaktadır. Bu durum, yeniden yazım geçişlerinin karesel maliyetini azaltmaz ancak işlemin öncelikli olarak kesilebilir olmasını sağlar ve öldürülen bir yükleyicinin derhal kapatılmasına olanak tanır.