CVE-2023-53491

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: start_kernel: __no_stack_protector fonksiyon özniteliği eklendi commit a9a3ed1eff36 ("x86: Fix early boot crash on gcc-10, third try") tartışmaları sırasında, yığın koruyucularının fonksiyon bazında devre dışı bırakılmasını kontrol etmek için bir fonksiyon özniteliğine duyulan ihtiyaç tartışılmıştı; o dönemde Clang no_stack_protector desteğine sahipti ancak GCC sahip değildi. Bu durum gcc-11 ile düzeltildi. Fonksiyon özniteliği artık mevcut olduğuna göre, bunu kullanmaya başlayalım. boot_init_stack_canary çağıranlar, -fno-stack-protector ile derlenmedikleri sürece bu fonksiyon özniteliğini kullanmalıdır; aksi takdirde çağırıcının yığın yuvasında saklanan canary değeri, boot_init_stack_canary çağrısı yapıldığında farklılık gösterecektir. Bu durum __stack_chk_fail() çağrısına ve ardından panik durumuna yol açacaktır.