CVE-2026-68186

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: binfmt_misc: have_execfd yalnız interpretator açıldıqdan sonra təyin edilsin load_misc_binary() funksiyası 'O' (və ya 'C') bayrağını gördüyü anda bprm->have_execfd dəyərini artırır. Bu, interpretatoru açmazdan xeyli əvvəl baş verir. Əgər həmin açma prosesi uğursuz olarsa, bayraq bprm üzərində təyin olunmuş vəziyyətdə qalır. binfmt_misc format siyahısının başında yerləşdiyi üçün, -ENOEXEC qaytaran interpretator açma xətası axtarışın sonrakı formata keçməsinə şərait yaradır. Bu o deməkdir ki, interpretator mərhələsi olmadan uyğun gələn ikili fayl birbaşa işə salınır. Beləliklə, bprm->executable NULL olduğu halda, have_execfd yanlış şəkildə deskriptorun mövcud olduğunu iddia edir. Nəticədə, begin_new_exec() çatışmayan executable elementinə müraciət edir: would_dump(bprm, bprm->executable); və NULL deref baş verir. Belə olmasaydı belə, eyni funksiyanın daha sonrakı hissəsindəki ötürmə prosesi yenə də uğursuz olacaqdı. FD_ADD(0, bprm->executable) NULL faylı -ENOMEM ilə rədd edir. Hər iki nöqtə geri dönülməz mərhələdən sonradır, buna görə də exec hər iki halda geri qaytarıla bilmir. Bu vəziyyətə imtiyazsız istifadəçilər tərəfindən çatmaq mümkündür, çünki binfmt_misc istifadəçi ad sahələrində (user namespaces) mount edilə bilər. Beləliklə, istifadəçi interpretatoru FUSE mount-unda yerləşən 'O' yazısını qeydiyyata ala bilər, FUSE serverinin açma prosesini -ENOEXEC ilə uğursuz etməsini təmin edə bilər və həmin yazıya uyğun gələn yerli ELF faylını icra edə bilər. have_execfd yalnız təsvir etdiyi executable ilə birlikdə məna kəsb edir və bu, interpretator açılıb hazırlandıqdan sonra təyin edilir. Buna görə də, onu artıq həmin nöqtədə təyin edilmiş olan execfd_creds-in yanında artıralım. İndi açma xətası onu təmiz saxlayır, beləliklə, ehtiyat format kimlik məlumatlarını ikili fayldan götürür və hər hansı yerli exec-də olduğu kimi AT_EXECFD emissiya etmir. load_misc_binary() funksiyasının açmadan əvvəl yerinə yetirdiyi argv yenidən yazılması hələ də ləğv edilməmişdir. Bu o deməkdir ki, ikili fayl argv[0]-da interpretator yolunu və argv[1]-də öz yolunu görür, lakin bu, sözügedən dəyişiklikdən əvvəl mövcud idi və yalnız exec xətaları dayandıqdan sonra müşahidə edilə bildi.