CVE-2026-97934

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: tracing: "STACKTRACE" histogram açarından qaynaqlanan yaddaş korlanmasının düzəldilməsi "cpu", "CPU", "stacktrace" və "STACKTRACE" ümumi sahələrdir; onlar filtr kodu tərəfindən adla uyğunlaşdırılması üçün sıfır ofseti və ölçüsü ilə təyin edilmişdir. parse_field() funksiyası geri uyğunluq üçün onları müvafiq common_* ekvivalentlərinə yönləndirir, lakin common_* adlarından fərqli olaraq, o, çağırana NULL əvəzinə placeholder-i qaytarır. create_hist_field() funksiyası, qeydin stacktrace daşıdığına dair vəd kimi NULL olmayan sahəni qəbul edir və HIST_FIELD_FN_STACK seçir, beləliklə __data_loc sözü 0 ofsetindən, yəni common_type-dan oxunur və onun aşağı 16 biti qeyddə bir ofset kimi izlənilir. Orada tapılan dəyər məhdudiyyətsiz memcpy-nin uzunluğu olur. ID-si kifayət qədər kiçik olan elə bir hadisə seçin ki, ofset öz qeydinin daxilində qalsın və uzunluq kernel text ünvanı olsun: # cd /sys/kernel/tracing # echo 'hist:keys=STACKTRACE' > events/ftrace/print/trigger # echo hello > trace_marker Oops: general protection fault, probably for non-canonical address RIP: 0010:rb_next+0x23/0x60 </IRQ> RIP: 0010:memcpy+0xc/0x30 event_hist_trigger+0x2e7/0x12c0 Kernel panic - not syncing: Fatal exception in interrupt Sahəni NULL saxlayın; bu, budaqdan yuxarıdakı şərhin kodun etdiyini bildirdiyi və common_stacktrace-in artıq etdiyi hərəkətdir. FILTER_CPU və FILTER_COMM dəyişdirilməmiş qalır, onların create_hist_field() budaqları heç vaxt sahəyə baxmır.