CVE-2026-43129

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ima: önceki çekirdeğin IMA tamponunun adreslenebilir RAM içinde olduğunun doğrulanması "ima_restore_measurement_list() fonksiyonundaki sayfa hatasının giderilmesi" başlıklı yama serisi, v3. İkinci aşama çekirdek, "mem=<boyut>" gibi sınırlayıcı bir komut satırı ile kexec üzerinden başlatıldığında bir sayfa hatası (page fault) meydana geldiği gözlemlenmiştir. BUG: unable to handle page fault for address: ffff97793ff47000 RIP: ima_restore_measurement_list+0xdc/0x45a #PF: error_code(0x0000) not-present page Bu durum yalnızca x86_64 üzerinde gerçekleşmektedir; zira aarch64 için bu sorun cbf9c4b9617b ("of: check previous kernel's ima-kexec-buffer against memory bounds") commit'i ile daha önce düzeltilmiştir. Yamanın detayları (3 yamadan biri): İkinci aşama çekirdek sınırlayıcı bir komut satırı (örneğin "mem=<boyut>") ile başlatıldığında, önceki çekirdekten devralınan IMA ölçüm tamponu yeni çekirdeğin adreslenebilir RAM alanının dışında kalabilir. Böyle bir tampona erişmek, erken geri yükleme sırasında hataya yol açabilir. Önceki çekirdeğe ait IMA tamponu için fiziksel bir [başlangıç, bitiş] aralığının adreslenebilir bellek dahilinde olduğunu doğrulayan küçük ve genel bir yardımcı fonksiyon olan ima_validate_range() eklenmiştir: - x86 üzerinde pfn_range_is_mapped() kullanılır. - OF tabanlı mimarilerde page_is_ram() kullanılır.