CVE-2026-23052

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ftrace: ftrace belleğinin aşırı tahsis edilmesini önleyin ftrace_process_locs() içerisindeki pg_remaining hesaplaması, ENTRIES_PER_PAGE ile 2^order çarpımının, tahsis edilen sayfa grubunun gerçek kapasitesine eşit olduğunu varsayar. Ancak, ENTRIES_PER_PAGE değeri PAGE_SIZE / ENTRY_SIZE (tamsayı bölmesi) şeklindedir. PAGE_SIZE, ENTRY_SIZE'in bir katı olmadığında (örneğin 4096 / 24 = kalan 16 ile 170), yüksek dereceli tahsisatlar (256 sayfa gibi), 256 * 170'den önemli ölçüde daha fazla kapasiteye sahiptir. Bu durum, pg_remaining değerinin olduğundan düşük tahmin edilmesine yol açar; bu da (skipped - pg_remaining üzerinden türetilen) skip değerini beklenenden daha büyük hale getirerek WARN(skip != remaining) uyarısının tetiklenmesine neden olur. Extra allocated pages for ftrace: 2 with 654 skipped WARNING: CPU: 0 PID: 0 at kernel/trace/ftrace.c:7295 ftrace_process_locs+0x5bf/0x5e0 ftrace_allocate_records() fonksiyonundaki benzer bir sorun, çok fazla sayfanın tahsis edilmesiyle sonuçlanabilir. Bu durum, ftrace_process_locs() içerisindeki ikinci uyarıyı tetikleyebilir. Extra allocated pages for ftrace WARNING: CPU: 0 PID: 0 at kernel/trace/ftrace.c:7276 ftrace_process_locs+0x548/0x580 Tahsis edilecek sayfa sayısını belirlemek için bir sayfa grubunun gerçek kapasitesi kullanılır. Hesaplama yapma zorunluluğunu ortadan kaldırmak için ftrace_allocate_pages() fonksiyonunun tahsis edilen sayfa sayısını döndürmesi sağlanmıştır. Atlanan girişler nedeniyle kullanılmayan sayfa sayısı doğrulanırken gerçek sayfa grubu kapasitesi kullanılmıştır. Artık kullanılmadığı için ENTRIES_PER_PAGE tanımı kaldırılmıştır.