No kernel Linux, a seguinte vulnerabilidade foi resolvida. uprobes: corrigir a deferência do ponteiro NULL em hprobe_expire() Forjar uma tarefa que tem um uretprobe pendente pode oops o kernel com uma dereferência de ponteiro NULL no caminho clone(): BUG: kernel NULL pointer dereference, endereço: 0000000000000018 Oops: 0002 [# 1 ] PMP NOPTI RIP: 0010:hprobe_expire CR 2: 0000000000000018 Chame o rastreamento: uprobe_copy_process copy_process kernel_clone __x 64 _sys_clane do_syscall_ 64 digitação_SISCO_ 64 _após_hwframe Isto foi encontrado em hosts reais na frota Meta.
Tenho a impressão de que é isso que está acontecendo. CPU 1 CPU 2 (traced task) ----- ------------------ acertou em uprobe, prepare_uretprobe(): hprobe LEADED, refcount >= 1 uprobe_unregister() put_uprobe(): refcount -> 0 fork() -> dup_utask() hprobe_expire(hprobe, true) try_get_uprobe() -> NULL get_uprobe( NULL) <-- Oops Só tome a referência extra quando o uprobe não for- NULL; um NULL significa que foi embora e é o valor correto para retornar. Registro de aconselhamento: GHSA- pgww- xqqj- 6 xv 5. Identificadores relacionados: CVE- 2026 - 74477. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 15: 30: 33.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 15: 30: 33.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.