CVE-2026-74338 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Rechazar programas BPF_LSM_CGROUP dormibles en el momento de carga
El shim cgroup se ejecuta bajo rcu_read_lock_dont_migrate(), por lo que no debemos adjuntar ningún programa BPP dormible allí. Se añade soporte al verificador para rechazar explícitamente los intentos de cargar programas BPF dormibles destinados a la conexión LSM cgroup.
Sin esta corrección, obtenemos el siguiente fallo (splat) desde un programa BPF_LSM_CGROUP marcado como BPF_F_SLEEPABLE adjunto a file_open cuando llama a bpf_get_dentry_xattr():
BUG: sleeping function called from invalid context at kernel/locking/rwsem.c:1567 in_atomic(): 0, irqs_disabled(): 0, non_block: 0, pid: 34317, name: load preempt_count: 0, expected: 0 RCU nest depth: 2, expected: 0 Call Trace: down_read+0x76/0x480 ext4_xattr_get+0x11f/0x700 __vfs_getxattr+0xf0/0x150 bpf_get_dentry_xattr+0xbb/0xf0 bpf_prog_e76a298dac9218c6_test_open+0x6a/0x85 __cgroup_bpf_run_lsm_current+0x326/0x840 bpf_trampoline_6442534646+0x62/0x14d security_file_open+0x34/0x60 do_dentry_open+0x340/0x1260 vfs_open+0x7a/0x440 path_openat+0x1bac/0x30a0
libbpf proporciona una variante de sección .s para cada tipo de programa dormible excepto lsm_cgroup, reflejando que los programas LSM por cgroup están destinados a ejecutarse únicamente en un contexto no dormible.
El fallo anterior se obtuvo al eludir libbpf utilizando bpf(2) directamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.