CVE-2025-21872

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: efi: Boyutunu belirlemek için tüm mokvar tablosunu eşlemeyin Şu anda mokvar tablosu doğrulanırken, döngünün her yinelemesinde yeni girişler keşfettikçe alan ekleyerek tüm tabloyu (yeniden) eşliyoruz. Tablo belirli bir boyutun üzerine çıktığında, early_memmap() kısıtlamaları nedeniyle bu işlem başarısız oluyor ve şu hata ile iz sürme (traceback) alınıyor: ------------[ cut here ]------------ WARNING: CPU: 0 PID: 0 at mm/early_ioremap.c:139 __early_ioremap+0xef/0x220 ... Call Trace: <TASK> ? __early_ioremap+0xef/0x220 ? __warn.cold+0x93/0xfa ? __early_ioremap+0xef/0x220 ? report_bug+0xff/0x140 ? early_fixup_exception+0x5d/0xb0 ? early_idt_handler_common+0x2f/0x3a ? __early_ioremap+0xef/0x220 ? efi_mokvar_table_init+0xce/0x1d0 ? setup_arch+0x864/0xc10 ? start_kernel+0x6b/0xa10 ? x86_64_start_reservations+0x24/0x30 ? x86_64_start_kernel+0xed/0xf0 ? common_startup_64+0x13e/0x141 </TASK> ---[ end trace 0000000000000000 ]--- mokvar: Failed to map EFI MOKvar config table pa=0x7c4c3000, size=265187. Aynı anda birden fazla giriş başlığının eşlenmesine ihtiyaç duyulmadığından, yapının tamamını eşlemek aslında gerekli değildir. Tablo boyutu belirlenirken tüm tablo yerine yalnızca her bir giriş başlığını eşleyecek şekilde efi_mokvar_table_init() fonksiyonu değiştirilmiştir. Değişken adının ötesindeki hiçbir veri eşlenmediğinden, kod aynı zamanda değişken adını yerinde doğrulamaya çalışmak yerine her değişken adının NUL ile sonlandırılmasını zorunlu kılacak şekilde değiştirilmiştir.