CVE-2026-64192

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة عند تعيين CONFIG BPF LSM=y دون تمكين BPF LSM صراحةً عند بدء التشغيل. في هذه الحالة، لا يتم تهيئة إزاحة كتلة أمان BPF inode bpf lsm blob sizes.lbs inode، وتبقى بحجمها الافتراضي البالغ 8 بايت. عندما يقوم مستخدم ذو امتيازات بإنشاء وتحديث خريطة من نوع BPF MAP TYPE INODE STORAGE، تقوم الدالة bpf inode() بتقييم inode->i security + 8، مما يؤدي إلى إسناد اسم مستعار غير صحيح لمؤشر الاستدعاء المرتد struct rcu head.func. أثناء تنظيف عناصر الخريطة أو إتلاف inode، تؤدي كتابة NULL إلى owner storage إلى مسح مؤشر الاستدعاء RCU الموجود في قائمة الانتظار. وعندما تقوم rcu do batch() لاحقًا بتنفيذ الاستدعاء، فإنها تحاول جلب تعليمة من العنوان 0x0، مما يؤدي إلى حدوث حالة ذعر في النواة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.