CVE-2026-93173
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
bpf,lsm: Usuń bpf_prog_free z Sleepable_lsm_hooks
__bpf_prog_put_rcu() to wywołanie zwrotne call_rcu() dla programów, które nie mogą spać.
wywołana stamtąd funkcja security_bpf_prog_free() uruchamia bpf_prog_free w softirq;
jeśli do tego haka podłączony jest program LSM z funkcją spania, BŁĘDY Might_fault():
BŁĄD: funkcja uśpienia wywołana z nieprawidłowego kontekstu
in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 5038
preempt_count: 101, oczekiwano: 0
Zadzwoń do śledzenia:
<przerwanie>
__bpf_prog_enter_sleepable+0x1cd/0x320 kernel/bpf/trampoline.c:1255
bpf_trampolina_6442549705+0x53/0xd7
security_bpf_prog_free+0xde/0x130 security/security.c:5465
__bpf_prog_put_rcu+0xab/0xd0 jądro/bpf/syscall.c:2365
rcu_do_batch kernel/rcu/tree.c:2617 [wbudowane]
handle_softirqs+0x236/0x800 jądro/softirq.c:622
</IRQ>
Podział call_rcu/call_rcu_tasks_trace odzwierciedla podział zwolnionego programu
zdolność do spania, a nie jakikolwiek przywiązany obserwator.
security_bpf_prog_free() zwalnia także prog->aux->security, który musi pozostać
po okresie karencji, więc usuń bpf_prog_free z Sleepable_lsm_hooks
zamiast przenieść połączenie. Nie mogący spać obserwatorzy nadal tam biegają.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org