CVE-2026-53059

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dm log: region_count taşması nedeniyle oluşan sınır dışı yazma hatası düzeltildi create_log_context() fonksiyonundaki yerel region_count değişkeni unsigned int (32-bit) olarak tanımlanmıştır ancak dm_sector_div_up() fonksiyonu sector_t (64-bit) döndürmektedir. Bir device-mapper hedefinin küçük bir region_size ile yeterince büyük bir ti->len değerine sahip olduğu durumlarda, bölme işlemi sonucu UINT_MAX değerini aşabilir. Kırpılan bu değer daha sonra bitset_size hesaplamak için kullanılır ve bu durum clean_bits, sync_bits ve recovering_bits alanlarının gerçek bölge sayısı için gerekenden çok daha küçük tahsis edilmesine neden olur. Sonraki günlük işlemleri (log_set_bit, log_clear_bit, log_test_bit), kırpılmamış tam bölge alanından türetilen bölge indekslerini kullanır ve bu da vmalloc tarafından tahsis edilen çekirdek yığın belleğine (kernel heap memory) sınır dışı yazmalara yol açar. Bu durum, region_count değeri 32 biti aşan bir mirror hedefi oluşturularak yeniden üretilebilir: dmsetup create bigzero --table '0 8589934594 zero' dmsetup create mymirror --table '0 8589934594 mirror \ core 2 2 nosync 2 /dev/mapper/bigzero 0 \ /dev/mapper/bigzero 0' Durum çıktısı, kırpmayı doğrulamaktadır (0x100000001 değeri 1'e kırpıldığı için sync_count=4294967297 yerine 1 olmuştur): $ dmsetup status mymirror 0 8589934594 mirror 2 254:1 254:1 1/4294967297 ... Bu durum core_in_sync fonksiyonunda bir çekirdek çökmesine (kernel crash) yol açar: BUG: scheduling while atomic: (udev-worker)/9150/0x00000000 RIP: 0010:core_in_sync+0x14/0x30 [dm_log] CR2: 0000000000000008 Fixing recursive fault but reboot is needed! Hata, yerel region_count değişkeni sector_t tipine genişletilerek ve değer lc->region_count değişkenine atanmadan önce açık bir taşma kontrolü eklenerek düzeltilmiştir.