CVE-2026-90313

W jądrze Linuksa usunięto następującą lukę:

bpf, cgroup: Napraw nieprawidłowy dostęp do pamięci po niepowodzeniu __cgroup_bpf_attach

Potencjalny problem z nieprawidłowym dostępem do pamięci może wystąpić po wymianie pliku
cgroup bpf prog.

Dzieje się tak w następującym scenariuszu:
1. prog1 z pamięcią jest podłączony do grupy c w trybie wielokrotnego dołączania.
2. prog1 zostaje zastąpiony przez prog2 przy użyciu BPF_F_REPLACE w trybie multi-attach
mode, ale kończy się niepowodzeniem w połowie (np. w bpf_trampoline_link_cgroup_shim lub
aktualizacja_efektywnych_progów).
3. Nowy program prog3 jest dołączony do grupy c w trybie wielokrotnego dołączania.

Powodem jest to, że __cgroup_bpf_attach zastępuje pl->storage plikiem
nowe miejsce do przechowywania przed zakończeniem dołączania. Gdy podłączenie nie powiedzie się
w połowie ścieżka czyszczenia wywołuje bpf_cgroup_storage_free(new_storage) do
zwolnij nowo przydzieloną pamięć, ale nie można przywrócić pl->pamięć
do starego_storage.

W rezultacie wciąż aktywny program prog1 zawiera nieprawidłową lub zawieszoną pamięć
wskaźników, co prowadzi do nieprawidłowego dostępu do pamięci podczas wykonywania prog1 i
wywołuje bpf_get_local_storage. Dodatkowo oryginalne pl->flagi i
cgrp->bpf.flags[atype] pozostają nieprzywrócone.

Napraw ten problem, zapisując old_pl_flags, old_storage i old_flags przed plikiem
update i prawidłowe przywrócenie ich wszystkich w ścieżce czyszczenia w przypadku błędu.