CVE-2026-74671

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ima: xattr_verify() içindeki sınır dışı okuma giderildi xattr_verify() içindeki özet uzunluğu denetimi int ve size_t türlerini karıştırır: if (xattr_len - sizeof(xattr_value->type) - hash_start >= iint->ima_hash->length) sizeof() size_t döndürdüğünden, olağan aritmetik dönüşümler çıkarma işlemi gerçekleşmeden önce sol tarafın tamamını işaretsiz 64 bit'e yükseltir. Kesilmiş bir xattr için bu, negatife dönmek yerine alt taşmasına uğrar: 1 baytlık bir IMA_XATTR_DIGEST_NG xattr (xattr_len == 1, hash_start == 1) "1 - 1 - 1" ifadesini SIZE_MAX'e dönüştürür ve bu da ima_hash->length değerinden kolayca >= olur. Denetim ardından geçer ve izleyen memcmp(), vfs_getxattr_alloc() tarafından bunun için ayrılan arabelleğin sonunun ötesinden başlayarak iint->ima_hash->length bayt okur. Yukarı akışta hiçbir şey önce xattr_len değerini güvenli bir aralığa geri sınırlamaz: ima_get_hash_algo() yalnızca varsayılan bir algoritma seçmek için xattr_len < 2 durumunu özel olarak ele alır ve evm_verifyxattr(), HMAC anahtarı yüklü olmadığında başarısız olmak yerine INTEGRITY_UNKNOWN döndürür, dolayısıyla kesilmiş bir security.ima değeri olduğu gibi uzunluk denetimine ulaşır. Her işlenenin işaretli int olarak kalması ve size_t türüne örtük dönüşümün gerçekleşememesi için karşılaştırmayı yeniden yazın.