CVE-2026-74689

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/atm: vcc_setsockopt() funksiyasında slab-out-of-bounds oxuma xətası düzəldildi vcc_setsockopt() effektiv olmayan optlen yoxlamasına malik idi: if (__SO_LEVEL_MATCH(optname, level) && optlen != __SO_SIZE(optname)) return -EINVAL; Əgər __SO_LEVEL_MATCH(optname, level) false qiymətini alarsa (məsələn, çağırıcı uyğunlaşmayan səviyyə ötürdükdə), optlen != __SO_SIZE(optname) uzunluq yoxlaması qısayol vasitəsilə keçilirdi. Daha sonra icra switch(optname) blokuna keçir və optval-ın kifayət qədər sahə ehtiva etdiyi fərz edilərək copy_from_sockptr() çağırılırdı. Bundan əlavə, hətta səviyyə uyğun gəlsə belə, cgroup BPF setsockopt filtri girişdən sonra optlen-i kiçildə bilərdi. Kernel göstəriciləri üzərində copy_from_sockptr() memcpy()-dən istifadə etdiyi üçün, optlen gözlənilən struktur ölçüsündən kiçik olduqda bu, KASAN slab-out-of-bounds oxumasına səbəb olurdu. Bu problem, kopyalamadan əvvəl optlen-in ən azı gözlənilən ölçüdə olduğunu şərtsiz olaraq təsdiqləyən copy_safe_from_sockptr() funksiyasından istifadə etməklə düzəldilmişdir. Həmçinin, yerli 'value' dəyişəninin tipi 'unsigned long'-dan 'int'-ə dəyişdirilmişdir ki, SO_SETCLP 64-bit sistemlərdə öz sizeof(int) ABI kodlaşdırması ilə uyğunlaşsın.