CVE-2026-68455

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: liveupdate: əməliyyatı yerinə yetirməzdən əvvəl sessiya tipini yoxlayın Sessiya ioctl-ləri bütün sessiya tipləri üçün tətbiq edilmir. PRESERVE_FD yalnız çıxan (outgoing) sessiyalara tətbiq edilir. RETRIEVE_FD və FINISH isə yalnız daxil olan (incoming) sessiyalar üçün keçərlidir. Çıxan sessiyada daxil olan ioctl-i çağırmaq yanlışdır və fayl idarəedicilərinin gözlənilməz xətalarla qarşılaşmasına səbəb ola bilər. Məsələn, istifadəçi bir (çıxan) sessiya yarada, memfd-ni qoruya və sonra arada kexec etmədən dərhal retrieve əməliyyatını yerinə yetirə bilər. Bu, memfd-nin retrieve idarəedicisinin işə düşməsinə səbəb olar. İdarəedicilər post-kexec kontekstindən çağırılmağı gözləyir və yaddaşı bərpa etmək üçün kho_restore_vmalloc() və ya kho_restore_folio() funksiyalarını çağırmağa çalışacaqlar. KHO bunu tutur (KHO_PAGE_MAGIC sayəsində) və xəta qaytarır, lakin bu daxili xəta hesab edildiyi üçün KHO çoxlu sayda WARN() mesajları verir. Hər bir ioctl əməliyyatı ilə tipi əlaqələndirin və ioctl idarəedicisini göndərməzdən əvvəl luo_session_ioctl() funksiyasında tipin doğruluğunu yoxlayın ki, əməliyyatın düzgün sessiya tipi üçün çağırıldığına əmin olunsun.