CVE-2026-23002

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été résolue : lib/buildid : utiliser __kernel_read() pour le contexte non interruptible Empêcher une « BUG : impossible de gérer le déréférencement de pointeur NULL du noyau dans filemap_read_folio ». Pour le contexte non interruptible, convertir freader pour utiliser __kernel_read() au lieu d'un accès direct au cache de pages via read_cache_folio(). Cela simplifie le chemin de code faillible en utilisant l'interface standard de lecture de fichiers du noyau qui gère toute la complexité de la lecture des données de fichier. Pour le moment, nous ne modifions pas le code pour le contexte interruptible qui utilise filemap_get_folio() et ne réussit que si les folios cibles sont déjà en mémoire et à jour. La raison est de garder le correctif simple et plus facile à rétroporter vers les noyaux stables. La reproduction de Syzbot ne fait plus planter le noyau et les selftests s'exécutent avec succès. Dans la suite, nous ferons fonctionner __kernel_read() avec IOCB_NOWAIT pour les contextes interruptibles. En outre, je souhaiterais remplacer la vérification secretmem par une approche plus générique et ajouterai un fstest pour le code buildid.

• CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeBPoC

  Analyseur NAS gNodeB 5G simulé avec un PoC de débordement de tampon de pile pour CVE-2026-23002 ; un message NAS forgé déclenche une exécution de code à distance.