CVE-2026-23002

总结

在 Linux 内核中，以下漏洞已得到修复：lib/buildid：在可睡眠上下文中使用 __kernel_read() 防止出现“BUG: unable to handle kernel NULL pointer dereference in filemap_read_folio”。对于可睡眠上下文，将 freader 转换为使用 __kernel_read()，而不是通过 read_cache_folio() 直接访问页缓存。这通过使用标准的内核文件读取接口简化了可故障代码路径，该接口处理了读取文件数据的所有复杂性。目前我们未更改非可睡眠上下文的代码，该上下文使用 filemap_get_folio()，并且仅在目标 folio 已在内存中且为最新时才成功。原因是保持补丁简单且更易于移植到稳定内核。Syzbot 复现程序不再导致内核崩溃，selftests 也成功运行。在后续工作中，我们将使 __kernel_read() 配合 IOCB_NOWAIT 在非可睡眠上下文中工作。此外，我希望用更通用的方法替换 secretmem 检查，并为 buildid 代码添加 fstest。

• CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeBPoC

  模拟 5G gNodeB NAS 解析器，含针对 CVE-2026-23002 的栈缓冲区溢出 PoC；特制的 NAS 消息可触发远程代码执行。