CVE-2026-64074

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fs/statmount: statmount_mnt_idmap funksiyasında slab out-of-bounds yazma xətası düzəldildi statmount_mnt_idmap() funksiyası seq_printf() vasitəsilə bir xəritələməni yazır və sonra NUL ayırıcısını daxil etmək üçün seq->count dəyərini əllə artırır. Əgər seq_printf() daşma (overflow) baş verirsə, seq_set_overflow() funksiyası seq->count dəyərini seq->size olaraq təyin edir. Əllə edilən seq->count++ əməliyyatı isə bunu seq->size + 1 olaraq dəyişdirir. Bundan sonra seq_has_overflowed() daşmanı artıq aşkar etmir. Korlanmış count dəyəri statmount_string() funksiyasına qaytarılır və daha sonra aşağıdakı kod icra olunur: seq->buf[seq->count++] = '\0'; Bu, dinamik şəkildə ayrılmış seq buferi üzərində 1 baytlıq NULL out-of-bounds yazmaya səbəb olur. Bu problem seq_printf()-dən dərhal sonra daşmanın yoxlanılması ilə həll edilmişdir.