CVE-2025-39917

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bpf: bpf_crypto_crypt funksiyasında dynptr yazılmasının sərhədlərdən kənara çıxması (out-of-bounds) problemi düzəldildi Stanislav bildirmişdir ki, bpf_crypto_crypt() funksiyasında, kripto backend-i 'len = src_len' ilə çağırılmazdan əvvəl hədəf dynptr-nin ölçüsünün mənbə dynptr-nin ölçüsü qədər və ya ondan böyük olduğu yoxlanılmır. Bu, hədəfin mənbədən kiçik olduğu hallarda sərhədlərdən kənara yazma (OOB write) ilə nəticələnə bilər. Konkret olaraq, qeyd edilən funksiyada psrc və pdst hər iki dynptr-dən götürülmüş xətti buferlərdir: psrc = __bpf_dynptr_data(src, src_len); [...] pdst = __bpf_dynptr_data_rw(dst, dst_len); [...] err = decrypt ? ctx->type->decrypt(ctx->tfm, psrc, pdst, src_len, piv) : ctx->type->encrypt(ctx->tfm, psrc, pdst, src_len, piv); Kripto backend-i pdst-nin src_len uzunluğunda yazıla biləcək qədər böyük olmasını gözləyir. Əlavə src_len > dst_len yoxlaması əlavə edildi və bu hal baş verdikdə proses dayandırılır. Qeyd edək ki, bu kfunc-lar yalnız root imtiyazları altında əlçatandır.