CVE-2026-23002

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: lib/buildid: __kernel_read() für schlafenden Kontext verwenden Verhindere einen "BUG: unable to handle kernel NULL pointer dereference in filemap_read_folio". Für den schlafenden Kontext wird freader auf die Verwendung von __kernel_read() umgestellt, anstatt über read_cache_folio() direkt auf den Page Cache zuzugreifen. Dies vereinfacht den fehleranfälligen Codepfad, indem die standardmäßige Kernel-Dateilese-Schnittstelle verwendet wird, die die gesamte Komplexität des Lesens von Dateidaten übernimmt. Derzeit ändern wir den Code für den nicht schlafenden Kontext nicht, der filemap_get_folio() verwendet und nur dann erfolgreich ist, wenn sich die Ziel-Folios bereits im Speicher befinden und aktuell sind. Der Grund dafür ist, den Patch einfach zu halten und die Rückportierung auf stabile Kernel zu erleichtern. Der Syzbot-Reproducer stürzt den Kernel nicht mehr ab und die Selftests laufen erfolgreich. In einem Folge-Patch werden wir __kernel_read() mit IOCB_NOWAIT für nicht schlafende Kontexte funktionsfähig machen. Darüber hinaus möchte ich die secretmem-Prüfung durch einen generischeren Ansatz ersetzen und werde einen fstest für den buildid-Code hinzufügen.

• CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeBPoC

  Simulierter 5G-gNodeB-NAS-Parser mit Stack-Buffer-Overflow-PoC für CVE-2026-23002; eine manipulierte NAS-Nachricht löst Remote-Codeausführung aus.