CVE-2026-89720

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ubifs: imza uzunluğunun yoxlanılmasında sərhədləri aşan oxuma (out-of-bounds read) xətası düzəldildi ubifs_sb_verify_signature() funksiyası imza yükünü verify_pkcs7_signature() funksiyasına ötürməzdən əvvəl diskdəki ubifs_sig_node->len sahəsini məhdudlaşdırır, lakin yoxlama yanlış işarə ilə həyata keçirilir: if (le32_to_cpu(signode->len) > snod->len + sizeof(struct ubifs_sig_node)) İmza baytları düyünün daxilində sizeof(struct ubifs_sig_node) (UBIFS_SIG_NODE_SZ, 64 bayt) məsafədən başlayır, buna görə də yükün uzunluğu maksimum olaraq belədir: snod->len - sizeof(struct ubifs_sig_node) Başlıq ölçüsünün çıxılmaq əvəzinə əlavə edilməsi, bəyan edilmiş uzunluğun düyünün faktiki tutumundan 2 * UBIFS_SIG_NODE_SZ qədər çox olmasına icazə verir — bu isə vmalloc(c->leb_size) olan c->sbuf-un sonunu aşır. Daha sonra verify_pkcs7_signature() -> pkcs7_parse_message() -> asn1_ber_decoder() funksiyalarına bu şişirdilmiş uzunluq ötürülür və DER başlıqlarını analiz edərkən ayrılmış yaddaş sahəsindən kənara oxuma baş verir. Düyün uzunluğu birbaşa montaj olunmuş obrazdan gəlir, buna görə də xüsusi hazırlanmış imzalı UBIFS obrazı, imza kriptoqrafik olaraq yoxlanılmazdan əvvəl ubifs_read_superblock() vasitəsilə bu vəziyyətə çatır. Düyün skaneri tərəfindən snod->len-in >= UBIFS_SIG_NODE_SZ olması təmin edilir (c->ranges[UBIFS_SIG_NODE].min_len == UBIFS_SIG_NODE_SZ), buna görə də düzəldilmiş çıxma əməliyyatı zamanı alt axın (underflow) baş verməz. Qanuni şəkildə imzalanmış obrazlara təsir etmir: düzgün superblock heç vaxt yerləşdiyi düyündən daha uzun imza bəyan etmir.