CVE-2026-80560

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: openrisc: signal: sigreturn zamanı imtiyazlı SR bitlərini bərpa etməyin restore_sigcontext() funksiyası bütün nəzarət reyestrini (SR) siqnal çərçivəsindən kopyalayır və istifadəçi sahəsinə qayıdış zamanı dəyər aparat təminatının SR-nə (ESR və l.rfe vasitəsilə) yenidən yüklənməzdən əvvəl yalnız SPR_SR_SM bitini təmizləyir. Digər bütün SR bitləri istifadəçinin nəzarətində qalır. Beləliklə, imtiyazsız tapşırıq, SPR_SR_DME bitini təmizləyən hazırlanmış sigframe vasitəsilə siqnal idarəedicisindən geri qayıda bilər. Məlumat MMU deaktiv edildikdə CPU məlumat girişlərinə heç bir çevirmə və ya mühafizə tətbiq etmir, buna görə də tapşırıq ixtiyari fiziki yaddaşa oxuma və yazma girişi əldə edir ki, bu da lokal imtiyazların yüksəldilməsidir. SPR_SR_IME, SPR_SR_SUMRA, SPR_SR_LEE, SPR_SR_EPH və keş aktivləşdirmə bitləri də eyni şəkildə açıq qalır. ptrace GPR regseti məhz bu səbəbdən SR-də hər hansı dəyişikliyi artıq rədd edir. Yalnız aritmetik bayraq bitlərini (F, CY, OV) siqnal çərçivəsindən bərpa edin və hər bir imtiyazlı idarəetmə bitini nüvənin siqnal girişində saxladığı SR-dən götürün. qemu-system-or1k -M or1k-sim ilə yoxlanılıb: bu dəyişiklikdən əvvəl imtiyazsız PoC rt_sigreturn-də SPR_SR_DME bitini təmizləyir və 0x03000000 fiziki ünvanına (nüvənin mem=32M limitindən kənara) marker yazır; bundan sonra həmin PoC SIGSEGV alır və fiziki yaddaş dəyişməz qalır.