CVE-2026-89607

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ecryptfs: parse_tag_3_packet funksiyasında həddindən artıq böyük encrypted_key_size rədd edilsin parse_tag_3_packet() funksiyası encrypted_key_size dəyərini Tag 3 paketinin gövdəsindən götürürdü və onu ECRYPTFS_MAX_KEY_BYTES (64) ilə müqayisə edib məhdudlaşdırmırdı. encrypted_key_size > 64 olduqda, decrypt_passphrase_encrypted_session_key() funksiyası decrypted_key_size = encrypted_key_size təyin edir və iki sərhəd kənar yazma (out-of-bounds write) əməliyyatı yerinə yetirirdi: 1. crypto_skcipher_decrypt() funksiyası scatterlist vasitəsilə decrypted_key[64] massivinə encrypted_key_size bayt yazaraq valideyn ecryptfs_auth_tok strukturuna daşma törədir. 2. memcpy(crypt_stat->key, decrypted_key, decrypted_key_size) funksiyası crypt_stat->key[64]-ə yazıb, ecryptfs_crypt_stat daxilindəki root_iv, keysig_list və mutex-ləri korlayır. Bunu yalnız AES-192 (şifrələmə kodu 0x08) aktivləşdirir, çünki o, encrypted_key_size-dən asılı olmayaraq crypt_stat->key_size = 24 təyin edir və bu da encrypted_key_size ECRYPTFS_MAX_KEY_BYTES-i aşsa belə, crypto_skcipher_setkey() funksiyasının uğurlu tamamlanmasına şərait yaradır. PKI şifrə açma yolu (parse_tag_65_packet) artıq decrypted_key_size <= ECRYPTFS_MAX_KEY_BYTES yoxlamasını həyata keçirir; parol yolu isə bu yoxlamanı buraxmışdı. encrypted_key_size dəyəri ECRYPTFS_MAX_ENCRYPTED_KEY_BYTES (512) əvəzinə ECRYPTFS_MAX_KEY_BYTES (64) ilə məhdudlaşdırıldı. 64 baytlıq limit həmçinin 512 baytlıq encrypted_key[] buferini də qoruyur, buna görə də əvvəlki 512 baytlıq yoxlama artıq olduğu üçün silindi. [tyhicks: Gələcəkdə dəyişə biləcəyi üçün kod şərhlərini bufer ölçüsü dəyərlərini qeyd etmək əvəzinə, bu ölçüləri təmsil edən makrolara istinad edəcək şəkildə tənzimləyin]