CVE-2025-71306

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ima: is_bprm_creds_for_exec() fonksiyonundaki yığın sınır aşımı (stack-out-of-bounds) hatası düzeltildi KASAN, is_bprm_creds_for_exec kaynaklı ima_appraise_measurement fonksiyonunda bir yığın sınır aşımı erişimi raporlamıştır: BUG: KASAN: stack-out-of-bounds in ima_appraise_measurement+0x12dc/0x16a0 Read of size 1 at addr ffffc9000160f940 by task sudo/550 Hatalı adres sudo/550 görevinin yığınına aittir ve şu çerçevedeki 24 numaralı ofsette yer almaktadır: ima_appraise_measurement+0x0/0x16a0 Bu çerçevede 2 nesne bulunmaktadır: [48, 56) 'file' [80, 148) 'hash' Bu durum, *file işaretçisi üzerinde container_of kullanılmasından kaynaklanmaktadır. Yığın sınır aşımı hatasını tetikleyen şey bu ofset hesaplamasıdır. Bunu düzeltmek için, process_measurement çağrılma şekline bağlı olarak ayarlanabilen bir bprm_is_check boolean değeri aktarılır. Eğer çağıran taraf bir linux_binprm işaretçisine sahipse ve fonksiyon BPRM_CHECK ise, is_check belirlenebilir ve ardından ayarlanabilir. Aksi takdirde false olarak ayarlanır.