CVE-2026-74400

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يحدث إزالة مرجعية لمؤشر NULL في وظائف BPF kfuncs bpf set dentry xattr() وbpf remove dentry xattr() عند محاولتهما قفل inode الخاص بـ dentry المقدم دون التحقق مما إذا كان NULL أم لا. يحدث هذا عند تمرير dentry سالب، مما يتسبب في إرجاع d inode(dentry) قيمة NULL وتسبب inode lock(inode) في حدوث تعطل. بالإضافة إلى ذلك، تحتوي الدالتان bpf xattr read permission() وbpf xattr write permission() على استدعاءات WARN ON(!inode) التي يمكن تشغيلها عن طريق تمرير dentry سالب إلى bpf get dentry xattr() أو متغيراتها المقفلة، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (Denial of Service) على الأنظمة التي يتم فيها تمكين panic on warn.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.