No kernel Linux, a seguinte vulnerabilidade foi resolvida. bpf: Rejeitar os programas BPF_LSM_CGROUP a tempo de carga O shim do cgroup é executado sob rcu_read_lock_dont_migrate(), para que não devêssemos anexar nenhum programa BPF sonor lá. Adicione suporte ao verificador para rejeitar explicitamente tentativas de carregar programas BPF adormecedores destinados ao anexo do CGL. Sem isso, obteremos o seguinte splat de um programa BPF_LSM_CGROUP marcado BPF_F_SLEEPABLE anexado ao arquivo_aberto quando ele chama bpf_get_dentry_xattr():.
BUG: função de dormir chamada de contexto inválido no kernel/locking/rwsem.c: 1567 in_ atomic(): 0, irqs_ disabled(): 0, não _bloco: 0, pid: 34317, nome: carregar preempt_count: 0, esperado: 0 Profundidade do ninho da RCU: 2, esperado: 0 Chamada de rastreamento: down_read+ 0 x 76 / 0 x 480 ext 4 _xattr_get+ 0 x 11 f/ 0 x 700 __vfs_getxattr+ 0 xf 0 / 0 x 150 bpf_get_indry_xattr+ 0 xbb/ 0 xf 0 bpf_prog_e 76 a 298 dac 9218 c 6 _teste_aberto+ 0 x 6 a/ 0 x 85 __cgroup_bpf_run_lsm_current+ 0 x 326 / 0 x 840 bpf_trampolina_ 6442534646 + 0 x 62 / 0 x 14 d security_file_open+ 0 x 34 / 0 x 60 do_dentry_open+ 0 x 340 / 0 x 1260 vfs_open+ 0 x 7 a/ 0 x 440 path_openat+ 0 x 1 Bac/ 0 x 30 a 0 libbpf fornece uma variante de seção.s para cada tipo de programa adormecido exceto o lsm_ cgroup, refletindo que os programas LSM por cgroup são destinados a executar apenas em um contexto não adormecido. O splat acima foi obtido evitando a libbpf usando o bpf( 2 ) diretamente.
Registro de aconselhamento: GHSA-rqq 6 - 3 pqg-qxx 2. Identificadores relacionados: CVE- 2026 - 74338. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 30.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 39.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.