CVE-2026-68187

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: exec: transfer_args_to_stack() funksiyasında işarəsiz dövr sayğacının ötürülməsi (wrap) düzəldildi Stop dəyəri bprm->p >> PAGE_SHIFT ifadəsindən törəyir. İndeks dəyişəni unsigned long tipindədir. Əgər bprm->p dəyəri PAGE_SIZE-dan aşağı düşərsə və stop sıfır olarsa, index >= stop dövr şərti həmişə doğru olur. index == 0 iterasiyasından sonra azalma əməliyyatı ULONG_MAX dəyərinə ötürülür və bprm->page[ULONG_MAX] massivin önündəki sizeof(void *) baytlarını oxuyur. Göstərici -1-ə ötürülüb. Həmin zibillik göstərici daha sonra kmap_local_page() funksiyasına ötürülür vəPAGE_SIZE baytı həmin ünvanın düşdüyü yerdən yaradılan prosesin stekine kopyalanır. Və dövr sona çatmır... Bura çatmaq üçün yalnız bprm->p < PAGE_SIZE şərti kifayətdir. !MMU sistemlərində bprm_set_stack_limit() və bprm_hit_stack_limit() boşdur. Beləliklə, bprm->p-nin nə dərəcədə aşağı itələnməsinə dair yeganə məhdudiyyət valid_arg_len(), yəni hər bir fərdi sətirin hələ də qalan hissəyə sığmasıdır. bprm->p dəyəri PAGE_SIZE * MAX_ARG_PAGES - sizeof(void *) nöqtəsindən başlayır, buna görə də 31 səhifədən bir az çox olan tək bir arqument və ya mühit sətiri onu birinci səhifədə saxlayır: Oops - load access fault [#1] CPU: 0 UID: 0 PID: 1 Comm: victim Not tainted 7.2.0-rc4 #1 epc : __memcpy+0xd4/0xf8 ra : transfer_args_to_stack+0xaa/0xae s4 : ffffffffffffffff s2 : 0000000000000000 a1 : ffffffdc98000000 a2 : 0000000000001000 status: 0000000a00001880 badaddr: ffffffdc98000000 cause: 0000000000000005 [<801a5324>] __memcpy+0xd4/0xf8 [<800d5f6a>] load_flat_binary+0x43a/0x65e [<800a2de4>] bprm_execve+0x1d4/0x316 [<800a351a>] do_execveat_common+0x12e/0x138 [<800a3d44>] __riscv_sys_execve+0x38/0x4e Kernel panic - not syncing: Fatal exception in interrupt Bu nadir rast gəlinən bir xətadır, lakin biz yenə də onu düzəltməliyik. Dövrün indeks stop dəyərinə çatdıqda (stop == 0 daxil olmaqla) başa çatması üçün MAX_ARG_PAGES-dan geri sayım aparılır. Stop-un digər bütün dəyərləri üçün yerinə yetirilən iterasiyalar dəyişməz qalır. Yalnız CONFIG_MMU=n build-ləri təsirlənir, transfer_args_to_stack() funksiyasından yalnız nommu rejimində binfmt_flat və binfmt_elf_fdpic tərəfindən istifadə olunur. Sözügedən dövr git tarixçəsindən daha əvvəl mövcud idi. 7e7ec6a93434 ("elf_fdpic_transfer_args_to_stack(): make it generic") commit-i onu yalnız binfmt_elf_fdpic.c faylından fs/exec.c faylına köçürmüş və kopyalamanı birinci səhifənin istifadə edilən hissəsi ilə məhdudlaşdırmışdır. Şərt və azalma əməliyyatı 2.6.12-rc2 versiyasından bəri dəyişməz qalıb.