CVE-2025-68788

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fsnotify: xüsusi faylların alt elementləri üçün ACCESS/MODIFY hadisələri yaratmayın inotify/fanotify fayla oxuma girişi olmayan istifadəçilərə hadisələrə (məsələn, IN_ACCESS/IN_MODIFY) abunə olmağa icazə vermir, lakin həmin istifadəçinin valideyn kataloga (məsələn, /dev) girişi olduqda, alt elementlərdəki hadisələrin izlənilməsinə abunə olmasına icazə verir. Fayla oxuma girişi olmayan, lakin onun valideyn kataloquna oxuma girişi olan istifadəçilər hələ də faylın statusunu yoxlaya (stat) və atime/mtime dəyişikliyi vasitəsilə ona daxil olunduğunu və ya dəyişdirildiyini görə bilirlər. Eyni hal xüsusi fayllar (məsələn, /dev/null) üçün keçərli deyil. Digər istifadəçilər xüsusi faylları oxuduqda və ya onlara yazdıqda, istifadəçilər adətən atime/mtime dəyişikliklərini müşahidə etmir own, yalnız kimsə utimensat() vasitəsilə atime/mtime təyin etdikdə bunu görürlər. fsnotify hadisələrini bu stat davranışı ilə uyğunlaşdırın və xüsusi faylların oxunması/yazılması zamanı valideyn izləyiciləri üçün ACCESS/MODIFY hadisələri yaratmayın. Hadisələr utimensat() zamanı hələ də valideyn izləyiciləri üçün yaradılır. Bu, məlumat sızdırmaq üçün istifadə edilə biləcək bəzi yan kanalları bağlayır [1]. [1] https://snee.la/pdf/pubs/file-notification-attacks.pdf