CVE-2026-43129

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ima: əvvəlki kernelin IMA buferi ünvanlanabilən RAM daxilində yerləşirmi yoxlayın "Address page fault in ima_restore_measurement_list()" yamaları seriyası, v3. İkinci mərhələli kernel "mem=<size>" kimi məhdudlaşdırıcı komanda sətri ilə kexec vasitəsilə yükləndikdə, page fault baş verdiyi müşahidə olunur. BUG: unable to handle page fault for address: ffff97793ff47000 RIP: ima_restore_measurement_list+0xdc/0x45a #PF: error_code(0x0000) not-present page Bu, yalnız x86_64 platformasında baş verir, çünki aarch64 üçün bu artıq cbf9c4b9617b ("of: check previous kernel's ima-kexec-buffer against memory bounds") commit-i ilə düzəldilmişdir. Bu yama (3-dən biri): İkinci mərhələli kernel məhdudlaşdırıcı komanda sətri (məsələn, "mem=<size>") ilə yükləndikdə, əvvəlki kernel tərəfindən ötürülən IMA ölçüm buferi yeni kernelin ünvanlanabilən RAM-ının xaricində qala bilər. Belə bir buferə müraciət etmək erkən bərpa zamanı xətaya (fault) səbəb ola bilər. Əvvəlki kernelin IMA buferi üçün fiziki [start, end] diapazonunun ünvanlanabilən yaddaş daxilində olduğunu yoxlayan kiçik ümumi köməkçi funksiya olan ima_validate_range() tətbiq edilir: - x86-da pfn_range_is_mapped()-dən istifadə edin. - OF əsaslı arxitekturalarda page_is_ram()-dan istifadə edin.