CVE-2026-64596

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: libfs: init_pseudo() fonksiyonunda varsayılan olarak SB_I_NOEXEC ve SB_I_NODEV ayarla 1e7ab6f67824 ("anon_inode: rework assertions") commit'inden beri, bir anonim-inode dosyası SB_I_NOEXEC ayarlanmamış bir superblock üzerinden mmap'lendiğinde path_noexec() uyarısı vermektedir. dma-buf dosyalarını bu şekilde desteklemekte ve bayrağı hiçbir zaman ayarlamamaktadır; bu nedenle herhangi bir dışa aktarılan tamponun mmap işlemi, CONFIG_DEBUG_VFS=y olan bir kernel üzerinde şu uyarıyı tetikler: WARNING: CPU: 11 PID: 121813 at fs/exec.c:118 path_noexec+0x47/0x50 do_mmap+0x2b5/0x680 vm_mmap_pgoff+0x129/0x210 ksys_mmap_pgoff+0x177/0x240 __x64_sys_mmap+0x33/0x70 init_pseudo(), yola erişilemeyen dahili SB_NOUSER mount işlemlerini kurar. Her çağırıcının bunları ayrı ayrı ayarlaması yerine, her pseudo dosya sisteminin bunları varsayılan olarak alması için her iki bayrak da burada ayarlanmıştır. SB_I_NODEV, erişilemez mount işlemleri için etkisizdir. SB_I_NOEXEC'in ise görünür bir etkisi vardır: dma-buf gibi bir pseudo-fs fd'sinin yürütülebilir eşlemesi artık -EPERM ile hata verir ki bu, assertion tarafından zorunlu kılınan değişmez durumdur. Ağaç içi (in-tree) hiçbir çağırıcı bunları yürütülebilir olarak eşlemez. CONFIG_DEBUG_VFS=y üzerinde yeniden üretme: make -C tools/testing/selftests/dmabuf-heaps sudo ./tools/testing/selftests/dmabuf-heaps/dmabuf-heap -t system