CVE-2026-45837

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Behebung eines use-after-free-Fehlers in arena_vm_close nach fork arena_vm_open() erhöht nur vml->mmap_count, registriert aber nie das Kind-VMA in arena->vma_list. Der vml->vma zeigt immer auf das Eltern-VMA, sodass der Zeiger nach dem munmap des Elternteils hängt. Wenn das Kind dann bpf_arena_free_pages() aufruft, liest zap_pages() den veralteten vml->vma aus und löst einen use-after-free-Fehler aus. Dies wird behoben, indem verhindert wird, dass das arena VMA über fork mit VM_DONTCOPY geerbt wird, und durch Verhinderung von VMA-Splits mittels des may_split-Callbacks. Außerdem wird mremap abgelehnt, wenn ein .mremap-Callback -EINVAL zurückgibt. Ein mremap der gleichen Größe (MREMAP_FIXED) auf das gesamte arena VMA erreicht copy_vma() über den folgenden Pfad: check_prep_vma() - gibt frühzeitig 0 zurück: new_len == old_len überspringt VM_DONTEXPAND-Überprüfung prep_move_vma() - vm_start == old_addr und vm_end == old_addr + old_len sodass may_split nie aufgerufen wird move_vma() copy_vma_and_data() copy_vma() vm_area_dup() - kopiert vm_private_data (vml-Pointer) vm_ops->open() - erhöht vml->mmap_count vm_ops->mremap() - gibt -EINVAL zurück, Rollback entfaltet neues VMA Der Refcount stellt sicher, dass das arena_vm_close während des Rollbacks nicht das mit dem ursprünglichen VMA geteilte vml freigibt.

Quelle: UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN BSI BSI_CSAF EUVD CVEORG CVELISTV5