CVE-2026-64074

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/statmount: statmount_mnt_idmap fonksiyonundaki slab sınır dışı yazma hatası düzeltildi statmount_mnt_idmap() fonksiyonu, seq_printf() ile bir eşleme yazar ve ardından NUL ayırıcısını dahil etmek için seq->count değerini manuel olarak artırır. seq_printf() taşma yaparsa, seq_set_overflow() fonksiyonu seq->count değerini seq->size olarak ayarlar. Manuel seq->count++ işlemi bunu seq->size + 1 olarak değiştirir. Bu durumda seq_has_overflowed() artık taşmayı tespit edemez. Bozulmuş count değeri statmount_string() fonksiyonuna döner ve daha sonra şu işlem yürütülür: seq->buf[seq->count++] = '\0'; Bu durum, dinamik olarak tahsis edilen seq tamponunda 1 baytlık NULL sınır dışı yazmaya neden olur. Bu sorun, seq_printf() işleminin hemen ardından taşma kontrolü yapılarak düzeltilmiştir.