CVE-2025-68740

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ima: ima_filter_rule_match() tarafından döndürülen hata kodu işleme ima_match_rules() fonksiyonunda, kuralın NULL olması nedeniyle ima_filter_rule_match() -ENOENT döndürürse, fonksiyon hatalı bir şekilde 'if (!rc)' kontrolünü atlar ve 'result = true' olarak ayarlar. LSM kuralı eşleşmiş kabul edilir ve bu durum IMA tarafından fazladan dosyaların ölçülmesine neden olur. Bu sorun şu senaryoda yeniden üretilebilir: 'semodule -d' aracılığıyla SELinux politika modülü kaldırıldıktan sonra, ima_lsm_rules güncellenmeden önce bir IMA ölçümü tetiklenirse, ima_match_rules() içerisindeki ilk ima_filter_rule_match() çağrısı -ESTALE döndürür. Bu, kodun 'if (rc == -ESTALE && !rule_reinitialized)' bloğuna girmesine, ima_lsm_copy_rule() işlemini gerçekleştirmesine ve işlemi yeniden denemesine neden olur. ima_lsm_copy_rule() aşamasında, SELinux modülü kaldırıldığı için kural NULL hale gelir ve ima_filter_rule_match() fonksiyonuna yapılan ikinci çağrı -ENOENT döndürür. Bu durum 'if (!rc)' kontrolünün baypas edilmesine ve yanlış bir eşleşme sonucuna yol açar. Çağrı izi (Call trace): selinux_audit_rule_match+0x310/0x3b8 security_audit_rule_match+0x60/0xa0 ima_match_rules+0x2e4/0x4a0 ima_match_policy+0x9c/0x1e8 ima_get_action+0x48/0x60 process_measurement+0xf8/0xa98 ima_bprm_check+0x98/0xd8 security_bprm_check+0x5c/0x78 search_binary_handler+0x6c/0x318 exec_binprm+0x58/0x1b8 bprm_execve+0xb8/0x130 do_execveat_common.isra.0+0x1a8/0x258 __arm64_sys_execve+0x48/0x68 invoke_syscall+0x50/0x128 el0_svc_common.constprop.0+0xc8/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x44/0x200 el0t_64_sync_handler+0x100/0x130 el0t_64_sync+0x3c8/0x3d0 -ENOENT gibi hata kodlarının kontrolü baypas etmemesini ve yanlışlıkla başarılı bir eşleşmeyle sonuçlanmamasını sağlamak için 'if (!rc)' ifadesi 'if (rc <= 0)' şeklinde değiştirilerek sorun düzeltilmiştir.