CVE-2026-89991

W jądrze Linuksa usunięto następującą lukę:

bpf: Napraw nieskończoną pętlę w push pcpu_freelist z jednym możliwym procesorem

__pcpu_freelist_push() może zapętlać się w nieskończoność, jeśli dostępny jest tylko jeden procesor
a NMI ponownie wprowadza funkcję pcpu_freelist_push() podczas przerwanego kontekstu
utrzymuje blokadę freelist tego procesora.

Po awarii szybkiej ścieżki bieżącego procesora uruchamiana jest pętla awaryjna
cpu_possible_mask podczas pomijania bieżącego procesora. Przy CONFIG_SMP=n lub
gdy jądro SMP jest ograniczone do jednego możliwego procesora z nr_cpus=1 lub
możliwe_cpus=1, nie ma innych możliwych procesorów do sprawdzenia. Pętla
dlatego nie podejmuje żadnych prób przejęcia blokady i nigdy nie może dokonać postępu.

W systemie UP zaobserwowano następujący stos:

Kontekst NMI:
pcpu_freelist_push
free_htab_elem
htab_map_delete_elem
[program BPF perf-event]
__perf_event_overflow
perf_event_nmi_handler
exc_nmi

Przerwany kontekst:
__pcpu_freelist_push
pcpu_freelist_push
free_htab_elem
htab_map_delete_elem
[raw_tp/sys_enter program BPF]
__bpf_trace_sys_enter
do_syscall_64

raw_res_spin_lock() wykrywa rekurencyjne przejęcie tego samego procesora i
zwraca -EDEADLK, ale kolejna pętla rezerwowa nie ma głowy kandydata
w systemie z jednym możliwym procesorem.

Przywróć dodatkową głowicę rezerwową, która istniała przed rqspinlock
konwersja. Zachowaj szybką ścieżkę bieżącego procesora, a następnie wypróbuj inną możliwą
Procesory i wreszcie dodatkowa głowa. Dodatkowa głowica pozwala na pchnięcie, które
nie może zawieść bez utraty wcześniej przydzielonego elementu, postępuj, gdy
tylko głowica procesora jest utrzymywana przez przerwany kontekst.

Sprawdź także dodatkową głowę ze ścieżki pop, aby umieścić tam węzły
można ponownie wykorzystać.