CVE-2026-80561

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: libceph: decode_locker() funksiyasındakı çox sayda təhlükəsiz olmayan dekodlaşdırma əməliyyatları düzəldildi cls_lock_client.c faylındakı decode_locker() funksiyası bədxah və ya kompromisə uğramış OSD-nin slab-out-of-bounds oxumalarını tetikləməsinə şərait yaradan üç təhlükəsiz olmayan dekodlaşdırma əməliyyatı ehtiva edir: 1. locker_id_t name sahəsindəki ceph_decode_copy() üçün öncədən hüdud yoxlaması aparılmır. ceph_start_decoding() struct_len=0 dəyərini qəbul etdikdən sonra p == end olduqda, bu, təsdiqlənmiş bufer sərhədindən sizeof(ceph_entity_name) = 9 bayt kənara oxuma həyata keçirir. 2. locker_info_t başlığından sonrakı *p += sizeof(struct ceph_timespec) yoxlanılmayan göstərici artımıdır. Bədxah OSD p-ni end-dən kənara yerləşdirə bilər ki, bu da bütün növbəti _safe yoxlamalarının saxta sərhədə qarşı keçməsinə səbəb olur. 3. len = ceph_decode_32(p) üçün öncədən hüdud yoxlaması yoxdur və dərhal ardınca gələn *p += len məhdudiyyətsizdir. Bədxah OSD len=0xffffffff göndərə bilər ki, bu da p-ni end-dən qiqabaytlarla irəli sürüşdürür və dekodlaşdırma pəncərəsindən tamamilə çıxarır. Hər üç problem sadə əməliyyatların təhlükəsiz variantları ilə əvəz edilməsi ilə düzəldilib: ceph_decode_copy -> ceph_decode_copy_safe *p += sizeof(...) -> ceph_decode_skip_n ceph_decode_32(p) -> ceph_decode_32_safe *p += len -> ceph_decode_skip_n İstənilən hüdud pozuntusu zamanı -EINVAL qaytarmaq üçün yeni bir etiket əlavə edilib. Burada -EINVAL uyğundur: OSD-dən alınan məlumat struktur cəhətdən yanlışdır, bu isə çağırıcıya və ya ötürmə kanalına baxmayaraq, dekodlaşdırma müqaviləsi üçün etibarsız arqumentdir. Hücum modeli: çoxistifadəçili Ceph tətbiqində bədxah və ya kompromisə uğramış OSD, OSD sessiyasının qurulmasından başqa heç bir əlavə imtiyaza sahib olmadan, lock.get_info klass metodunu çağıran istənilən nüvə klientində (məsələn, RBD eksklüziv kilidinin əldə edilməsi zamanı) bunu tetikləyə bilər. [ idryomov: təsviri ötürmək üçün ceph_decode_skip_string() istifadə edin, dəyişikliklər siyahısını (changelog) qısaldın ]