CVE-2026-23114

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: arm64/fpsimd: ptrace: !SME sistemlərində SVE yazmalarının düzəldilməsi SVE dəstəkləndiyi, lakin SME dəstəklənmədiyi halda, NT_ARM_SVE regset-ə ptrace yazılması izlənilən prosesi (tracee) elə bir etibarsız vəziyyətə sala bilər ki, burada (axınsız) SVE registri məlumatları FP_STATE_SVE formatında saxlanılır, lakin TIF_SVE təmizdir. Bu, daha sonra fpsimd_restore_current_state() funksiyasından xəbərdarlıq gəlməsinə səbəb ola bilər, məsələn: WARNING: CPU: 0 PID: 7214 at arch/arm64/kernel/fpsimd.c:383 fpsimd_restore_current_state+0x50c/0x748 Bu baş verdikdə, fpsimd_restore_current_state() TIF_SVE-ni təyin edərək tapşırığı düzgün vəziyyətə gətirəcəkdir. Bu, TIF_SVE-nin hər hansı digər yoxlaması baş verməzdən əvvəl baş verir, çünki TIF_SVE-nin digər yoxlamaları yalnız FPSIMD/SVE/SME vəziyyəti aktiv olduqda baş verir. Beləliklə, xəbərdarlığa baxmayaraq, heç bir funksional problem yoxdur. Bu xəta aşağıdakı commit-də xəta idarəetməsinin yenidən işlənilməsi zamanı ortaya çıxmışdır: 9f8bf718f2923 ("arm64/fpsimd: ptrace: Gracefully handle errors") ... burada TIF_SVE-nin təyini yalnız system_supports_sme() doğru olduqda icra edilən bloka köçürülmüşdü. Bunu system_supports_sme() yoxlamasını silməklə düzəldin. Bu, izlənilən prosesin yadda saxlanılan svcr dəyərinin şərtsiz manipulyasiyası bahasına, NT_ARM_SVE-yə (SVE-formatlı) yazmalar üçün TIF_SVE-nin təyin olunmasını təmin edir. svcr-in manipulyasiyası zərərsiz və ucuzdur və biz artıq oxşarını digər yerlərdə (məsələn, siqnal idarəetməsi zamanı) edirik, buna görə də bunu system_supports_sme() yoxlamaları ilə qorumağın məqsədəuyğun olduğunu düşünmürəm. Yuxarıdakılardan başqa, heç bir funksional dəyişiklik yoxdur. sve_set_common() funksiyasına ötürülən 'type' arqumenti yalnız system_supports_sme() olduqda ARM64_VEC_SME olaraq təyin edilir (ssve_set()-də), buna görə də switch ifadəsindəki ARM64_VEC_SME halı !system_supports_sme() olduqda hələ də əlçatmazdır. CONFIG_ARM64_SME=n olduqda, sve_set_common()-in yeganə çağırıcısı sve_set() funksiyasıdır və kompilyator type-ın ARM64_VEC_SVE olduğu hal üçün sabit qatlama (constant-fold) edərək digər hallar üçün olan məntiqi silə bilər.