CVE-2026-31614

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb: client: check_wsl_eas() funksiyasındakı sərhəd yoxlamasında olan 8 baytlıq sürüşmə xətası düzəldildi. Sərhəd yoxlaması EA adının və dəyərinin sonu kimi (u8 *)ea + nlen + 1 + vlen ifadəsindən istifadə edir, lakin ea_data, ea-dan 0 ofsetdə deyil, sizeof(struct smb2_file_full_ea_info) = 8 ofsetdə yerləşir. Sonradan strncmp() funksiyası ea->ea_data[0..nlen-1] hissəsini oxuyur və dəyər baytları ea_data[nlen+1..nlen+vlen] hissəsində gəlir, beləliklə real son nöqtə ea->ea_data + nlen + 1 + vlen olur. Göstərici riyaziyyatı maraqlıdır, elə deyilmi? Əvvəlki (u8 *)ea > end - sizeof(*ea) yoxlaması yalnız 8 baytlıq başlığın sərhədlər daxilində olduğunu təmin edir, lakin sonuncu EA cavabın sonundan 8 bayt ərzində yerləşdirildiyi üçün ad və dəyər baytları iov-un sonundan kənara çıxaraq oxunur. Bu qarışıqlığı sərhəd yoxlaması üçün baza olaraq ea->ea_data istifadə etməklə tamamilə düzəldin. "Etibarsız" server bundan istifadə edərək nüvə yığınının (kernel heap) 8 bayta qədər məlumatını EA adı müqayisəsinə sızdıra və məlumatın hansı WSL xattr kimi şərh ediləcəyinə təsir göstərə bilər.