CVE-2025-71306

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ima: is_bprm_creds_for_exec() funksiyasındakı stekdən kənara çıxma (stack-out-of-bounds) problemi düzəldildi KASAN, is_bprm_creds_for_exec funksiyasından gələn ima_appraise_measurement hissəsində stekdən kənara çıxan giriş hesabatı vermişdir: BUG: KASAN: stack-out-of-bounds in ima_appraise_measurement+0x12dc/0x16a0 Read of size 1 at addr ffffc9000160f940 by task sudo/550 Səhv ünvan sudo/550 tapşırığının stekinə məxsusdur və çərçivədəki 24 ofsetində yerləşir: ima_appraise_measurement+0x0/0x16a0 Bu çərçivədə 2 obyekt var: [48, 56) 'file' [80, 148) 'hash' Buna *file göstəricisi üzərində container_of istifadəsinin səbəb olduğu bildirilir. Ofset hesablaması stekdən kənara çıxma xətasını tetikləyən amildir. Bunu düzəltmək üçün, process_measurement çağırılma qaydasından asılı olaraq təyin edilə bilən bprm_is_check boolean dəyəri ötürülür. Əgər çağıran tərəfdə linux_binprm göstəricisi varsa və funksiya BPRM_CHECK-dirsə, biz is_check dəyərini müəyyən edib təyin edə bilərik. Əks halda, o, false olaraq təyin edilir.