CVE-2026-80560

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: openrisc: signal: sigreturn sırasında ayrıcalıklı SR bitlerini geri yükleme restore_sigcontext(), sinyal çerçevesinden tüm supervision register (SR) değerini kopyalar ve kullanıcı alanına dönüşte değer donanım SR'sine (ESR ve l.rfe aracılığıyla) yeniden yüklenmeden önce yalnızca SPR_SR_SM bitini temizler. Diğer tüm SR bitleri kullanıcı denetiminde bırakılır. Bu nedenle ayrıcalıksız bir görev, SPR_SR_DME bitini temizleyen özel olarak hazırlanmış bir sigframe aracılığıyla sinyal işleyicisinden dönebilir. Veri MMU devre dışıyken CPU, veri erişimlerinde hiçbir adres dönüşümü veya koruma uygulamaz; böylece görev rastgele fiziksel belleğe okuma ve yazma erişimi kazanır, bu da yerel bir yetki yükseltmedir. SPR_SR_IME, SPR_SR_SUMRA, SPR_SR_LEE, SPR_SR_EPH ve önbellek etkinleştirme bitleri de aynı şekilde açığa çıkar. ptrace GPR regset'i tam da bu nedenle SR üzerindeki her türlü değişikliği reddeder. Sinyal çerçevesinden yalnızca aritmetik bayrak bitlerini (F, CY, OV) geri yükleyin ve tüm ayrıcalıklı denetim bitlerini çekirdeğin sinyal girişinde kaydettiği SR'den alın. qemu-system-or1k -M or1k-sim ile doğrulanmıştır: bu değişiklikten önce ayrıcalıksız bir PoC, rt_sigreturn içinde SPR_SR_DME bitini temizler ve fiziksel 0x03000000 adresine (çekirdeğin mem=32M sınırının ötesinde) bir işaretçi yazar; sonrasında aynı PoC SIGSEGV alır ve fiziksel bellek değişmeden kalır.