CVE-2026-53346

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: rust: arm64: CONFIG_UNWIND_TABLES için uwtable llvm modül bayrağını ayarla Bir rustc hatası [1] nedeniyle, -Cforce-unwind-tables=y bayrağı uwtable açıklamasını yalnızca fonksiyonlar için oluşturmakta, ancak modül için oluşturmamaktadır. Bu durum, 'asan.module_ctor' gibi derleyici tarafından oluşturulan fonksiyonların uwtable açıklaması almadığı anlamına gelir. CONFIG_UNWIND_PATCH_PAC_INTO_SCS etkinleştirildiğinde, kasan yapıcıları (constructors) için oluşturulan dwarf bilgileri yanlış olduğundan önyükleme hatalarına yol açar; bu da SCS önyükleme yamalama kodunun, yapıcıyı yasa dışı bir şekilde yamalamasına neden olur. Spesifik olarak, paciasp talimatı yamalanır ancak autiasp talimatı yamalanmaz. Bu uyumsuzluk, önyükleme sırasında yapıcı çağrıldığında sistemin çökmesine yol açar. ================================================================== BUG: KASAN: global-out-of-bounds in do_basic_setup+0x4c/0x90 Read of size 8 at addr ffffffe3cc7eb488 by task swapper/0/1 Özellikle hata veren talimat, init/main.c dosyasındaki do_ctors() içinde yapıcıyı çağırmak için kullanılan (*fn)() talimatıdır. Düzeltme rustc'ye ulaştığında, bu bayrak rustc sürümüne bağlı hale getirilebilir. Düzeltmenin mevcut olduğu bir rustc üzerinde bu bayrağın iletilmesinin herhangi bir etkisi yoktur. [ Düzeltme [1], Rust 1.98.0 sürümü için yayınlanmıştır (beklenen çıkış tarihi 2026-08-20). Bu nedenle tartışıldığı üzere bir sürüm kontrolü eklenmiştir. - Miguel ] [ Bağlantı ve yorum düzenlendi. - Miguel ]