CVE-2026-23002

Resumen

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/buildid: usar __kernel_read() para contexto 'sleepable' Prevenir un 'BUG: unable to handle kernel NULL pointer dereference in filemap_read_folio'. Para el contexto 'sleepable', convertir freader para usar __kernel_read() en lugar del acceso directo a la caché de páginas a través de read_cache_folio(). Esto simplifica la ruta de código 'faultable' al usar la interfaz estándar de lectura de archivos del kernel que maneja toda la complejidad de la lectura de datos de archivos. Por el momento no estamos cambiando el código para el contexto 'non-sleepable' que usa filemap_get_folio() y solo tiene éxito si los folios objetivo ya están en memoria y actualizados. La razón es mantener el parche simple y más fácil de 'backportear' a kernels estables. La reproducción de Syzbot ya no bloquea el kernel y las pruebas automáticas se ejecutan con éxito. En el seguimiento haremos que __kernel_read() con IOCB_NOWAIT funcione para contextos 'non-sleepable'. Además, me gustaría reemplazar la verificación de secretmem con un enfoque más genérico y añadiré fstest para el código buildid.

• CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeBPoC

  Simulador de analizador NAS gNodeB 5G con PoC de desbordamiento de búfer en la pila para CVE-2026-23002; un mensaje NAS manipulado provoca la ejecución remota de código.