CVE-2025-39974

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tracing/osnoise: _parse_integer_limit() funksiyasında slab-out-of-bounds xətası düzəldildi write() sistem çağırışı ilə osnoise cpus konfiqurasiya edilərkən aşağıdakı KASAN xətası müşahidə oluna bilər: BUG: KASAN: slab-out-of-bounds in _parse_integer_limit+0x103/0x130 Read of size 1 at addr ffff88810121e3a1 by task test/447 CPU: 1 UID: 0 PID: 447 Comm: test Not tainted 6.17.0-rc6-dirty #288 PREEMPT(voluntary) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x55/0x70 print_report+0xcb/0x610 kasan_report+0xb8/0xf0 _parse_integer_limit+0x103/0x130 bitmap_parselist+0x16d/0x6f0 osnoise_cpus_write+0x116/0x2d0 vfs_write+0x21e/0xcc0 ksys_write+0xee/0x1c0 do_syscall_64+0xa8/0x2a0 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> Bu problem aşağıdakı kodla təkrar yaradıla bilər: const char *cpulist = "1"; int fd=open("/sys/kernel/debug/tracing/osnoise/cpus", O_WRONLY); write(fd, cpulist, strlen(cpulist)); cpulist-i analiz etmək üçün bitmap_parselist() funksiyası çağırılmışdı və bu funksiya tələb edir ki, 'buf' parametri '\0' və ya '\n' ilə sonlandırılsın. Bu problem osnoise_cpus_write() funksiyasında 'buf'-a '\0' əlavə edilməklə həll edilmişdir.