CVE-2026-64352

إصدارات نواة لينكس السابقة للإصدار 7.1.0

توجد مشكلة في نواة Linux حيث لا تستطيع برامج BPF القابلة للنوم الوصول بشكل صحيح إلى خرائط Longest Prefix Match (LPM). تستخدم الدالة trie lookup elem() تعليقًا لا يتحقق إلا من صحة قارئات RCU الكلاسيكية وسياقات XDP/NAPI، مما يؤدي إلى فشل برامج BPF القابلة للنوم التي تدخل عبر bpf prog enter sleepable() وتحتفظ بـ rcu read lock trace(). وبالمثل، تستخدم الدالتان trie update elem() وtrie delete elem() دالة rcu dereference() العادية، التي تقوم بتأكيد rcu read lock held() دون شروط. يمكن الوصول إلى هذه الدوال عبر الدوال المساعدة bpf map update elem وbpf map delete elem. في نواة التصحيح، يؤدي ربط وحدة أمان Linux (LSM) القابل للتعليق الذي يتفاعل مع شجرة LPM إلى تشغيل lockdep، مما يؤدي إلى ظهور رسائل متكررة على وحدة التحكم. هذه مشكلة تقتصر على lockdep ولا تؤدي إلى استغلال الذاكرة بعد تحريرها (UAF) لأن Tasks Trace RCU يقوم بالتسلسل مقابل مسار استعادة شجرة LPM.

تحديث نواة Linux إلى الإصدار 7.1.0 أو أحدث.