CVE-2025-38067

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: rseq: rseq_cs sıfırdan fərqli olduqda qeydiyyat zamanı baş verən segfault xətasının düzəldilməsi Sənədlərdə qeyd olunub ki, rseq_cs sahəsi qeydiyyatdan əvvəl istifadəçi sahəsi (user-space) tərəfindən 0-a təyin edilməlidir, lakin hazırda bu, kernel tərəfindən təmin edilmir. Əgər rseq_cs sahəsində saxlanılan dəyər etibarlı struct rseq_cs-ə işarə etmirsə, bu, istifadəçi sahəsinə qayıdış zamanı segfault xətasına səbəb ola bilər. Bunun üçün düzgün həll yolu rseq_cs sahəsi sıfırdan fərqli olduqda rseq qeydiyyatını uğursuz etməkdir. Lakin glibc-nin bəzi köhnə versiyaları rseq_cs sahəsini təmizləmədən əvvəlki axınların (threads) rseq sahəsindən yenidən istifadə edir və ikincili axında rseq qeydiyyatı uğursuz olduqda prosesi dayandırır. Bu, sınaqlar zamanı aşkar edilməmişdi, çünki bu halda qalan rseq_cs etibarlı struct rseq_cs-ə işarə edirdi. Bizim edə biləcəyimiz odur ki, qeydiyyat zamanı rseq_cs sahəsi sıfırdan fərqli olduqda onu təmizləyək; bu, qeydiyyat zamanı segfault xətalarının qarşısını alacaq və axın yaradılması zamanı rseq sahələrini yenidən istifadə edən glibc versiyalarını sıradan çıxarmayacaq.