CVE-2025-38523

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: cifs: usercopy'ye izin vermek için smbd_response slab düzeltildi smbdirect istemci kodundaki alınan verilerin işlenmesi, verileri smbd_reponse struct yapısının paket fragmanından, pagecache'in bir kısmını kapsülleyen ve netfslib tarafından sağlanan bir folioq tamponuna kopyalamak için copy_to_iter() kullanılmasını içerir. Ancak, CONFIG_HARDENED_USERCOPY=y ise, bu durum copy_to_iter() içinde gerçekleştirilen kontrollerin şunlara benzer bir hata ile sonuçlanmasına neden olur: CIFS: Attempting to mount //172.31.9.1/test CIFS: VFS: RDMA transport established usercopy: Kernel memory exposure attempt detected from SLUB object 'smbd_response_0000000091e24ea1' (offset 81, size 63)! ------------[ cut here ]------------ kernel BUG at mm/usercopy.c:102! ... RIP: 0010:usercopy_abort+0x6c/0x80 ... Call Trace: <TASK> __check_heap_object+0xe3/0x120 __check_object_size+0x4dc/0x6d0 smbd_recv+0x77f/0xfe0 [cifs] cifs_readv_from_socket+0x276/0x8f0 [cifs] cifs_read_from_socket+0xcd/0x120 [cifs] cifs_demultiplex_thread+0x7e9/0x2d50 [cifs] kthread+0x396/0x830 ret_from_fork+0x2b8/0x3b0 ret_from_fork_asm+0x1a/0x30 Sorun, smbd_response slab'inin packet alanının usercopy için izinli olarak işaretlenmemiş olmasıdır. Bu durum, başlık alanı hariç olmak üzere smbd_response slab nesnelerinin paket bölgesinden copy_to_iter() işlemine izin verildiğini belirtmek için kmem_slab_create() fonksiyonuna parametreler geçilerek düzeltilmiştir.