CVE-2025-38523

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: cifs: usercopy-yə icazə vermək üçün smbd_response slab düzəldildi smbdirect klient kodunda qəbul edilmiş məlumatların idarə edilməsi, məlumatları smbd_reponse strukturunun paket treylerindən pagecache hissəsini kapsullaşdıran və netfslib tərəfindən təmin edilən folioq buferinə kopyalamaq üçün copy_to_iter()-dən istifadəni nəzərdə tutur. Lakin, əgər CONFIG_HARDENED_USERCOPY=y olarsa, bu, copy_to_iter()-də yerinə yetirilən yoxlamaların aşağıdakıya bənzər bir "oops" xətası ilə nəticələnməsinə səbəb olacaq: CIFS: Attempting to mount //172.31.9.1/test CIFS: VFS: RDMA transport established usercopy: Kernel memory exposure attempt detected from SLUB object 'smbd_response_0000000091e24ea1' (offset 81, size 63)! ------------[ cut here ]------------ kernel BUG at mm/usercopy.c:102! ... RIP: 0010:usercopy_abort+0x6c/0x80 ... Call Trace: <TASK> __check_heap_object+0xe3/0x120 __check_object_size+0x4dc/0x6d0 smbd_recv+0x77f/0xfe0 [cifs] cifs_readv_from_socket+0x276/0x8f0 [cifs] cifs_read_from_socket+0xcd/0x120 [cifs] cifs_demultiplex_thread+0x7e9/0x2d50 [cifs] kthread+0x396/0x830 ret_from_fork+0x2b8/0x3b0 ret_from_fork_asm+0x1a/0x30 Problem ondadır ki, smbd_response slab-ın paket sahəsi usercopy üçün icazəli kimi qeyd edilməyib. Bu, kmem_slab_create()-ə parametrlər ötürülərək, smbd_response slab obyektlərinin paket bölgəsindən (başlıq sahəsi çıxılmaqla) copy_to_iter()-in istifadəsinə icazə verildiyini göstərməklə düzəldilib.