CVE-2025-71109

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: MIPS: ftrace: Nüvə 32 bitdən kənarda yerləşdikdə yaranan yaddaş korlanmasının düzəldilməsi e424054000878 ("MIPS: Tracing: Reduce the overhead of dynamic Function Tracer") commit-indən etibarən UASM_i_LA_mostly makrosundan istifadə olunur və bu makro 2-dən çox təlimat generasiya edə bilər. Eyni zamanda, ftrace daxilindəki kod 2-dən çox təlimatın generasiya edilməyəcəyini fərz edir, buna görə də onları int[2] massivində saxlayır. Lakin əvvəllər qeyd edildiyi kimi, _mcount 32 bitdən kənarda olduqda UASM_i_LA_mostly (və indi UASM_i_LA) makrosu bufer daşmasına səbəb olur. Bu isə __read_mostly bölməsində yerləşən dəyişənlərin korlanmasına gətirib çıxarır. Bu korlanma __cpu_primary_thread_mask dəyişəninin zədələnməsi nəticəsində müşahidə edilmişdir ki, bu da yükləmə prosesinin çox erkən mərhələsində sistemin donmasına səbəb olmuşdur. Bu düzəliş, təlimatlar uzunluqca 2 təlimatı aşarsa, onların generasiyasının qarşısını almaqla korlanmanın önünə keçir. Xoşbəxtlikdən, insn_la_mcount yalnız instrumentasiya edilmiş kod nüvənin kod bölməsindən kənarda yerləşdikdə istifadə olunur, beləliklə dinamik ftrace daha məhdud miqyasda olsa da hələ də istifadə edilə bilir. Bu, yaddaşın korlanmasından və ya nüvənin çökməsindən daha üstündür.