CVE-2026-45870

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: SUNRPC: auth_gss: XDR kod çözme hata yollarındaki bellek sızıntıları düzeltildi gssx_dec_ctx(), gssx_dec_status() ve gssx_dec_name() fonksiyonları, kmemdup() işlemini çağıran gssx_dec_buffer() aracılığıyla bellek ayırır. Sonraki bir kod çözme işlemi başarısız olduğunda, bu fonksiyonlar önceden ayrılan tamponları serbest bırakmadan hemen geri döner ve bu durum bellek sızıntılarına neden olur. gssx_dec_ctx() fonksiyonundaki sızıntı özellikle önemlidir çünkü çağırıcı (gssp_accept_sec_context_upcall), birkaç tampon uzunluk alanını sıfırdan farklı değerlerle başlatarak bellek ayrılmasına yol açar: struct gssx_ctx rctxh = { .exported_context_token.len = GSSX_max_output_handle_sz, .mech.len = GSS_OID_MAX_LEN, .src_name.display_name.len = GSSX_max_princ_sz, .targ_name.display_name.len = GSSX_max_princ_sz }; Örneğin, gssx_dec_name() fonksiyonu src_name için başarılı olur ancak targ_name için başarısız olursa; exported_context_token, mech ve src_name.display_name için ayrılan bellek referanssız kalır ve geri alınamaz. Hata döndürmeden önce önceden ayrılmış tüm tamponları serbest bırakmak için goto tabanlı temizleme içeren hata yönetimi eklendi.