CVE-2026-80671

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf sched: register_pid() taşması, strcpy ve BUG_ON düzeltildi register_pid(), güvenilmeyen perf.data dosyalarını işlerken birkaç sorun barındırmaktadır: 1. Tam sayı taşması: (pid + 1) * sizeof(struct task_desc *) işlemi, pid değeri büyük olduğunda (örneğin 0x40000000), 32-bit sistemlerde küçük bir değere dönebilir; bu durum realloc fonksiyonunun çok küçük bir tampon döndürmesine ve ardından başlatma döngüsünde sınır dışı yazmalara neden olur. 2. Yığın tampon taşması: strcpy(task->comm, comm) fonksiyonu, uzunluk kontrolü yapmaksızın güvenilmeyen comm dizisini sabit 20 baytlık COMM_LEN tamponuna kopyalar. 3. Tahsis hatasında BUG_ON kullanımı: perf.data güvenilmeyen bir girdidir, bu nedenle tahsis hataları süreci sonlandırmak yerine uygun şekilde yönetilmelidir. 4. sched->tasks için yapılan realloc işleminin doğrudan geri atanması, hata durumunda eski işaretçinin sızmasına neden olur; nr_tasks değerinin realloc işleminden önce artırılması ise hata anında bozuk bir duruma yol açar. Pid değeri PID_MAX_LIMIT (64-bit çekirdek maksimumu ile eşleşen 4194304) ile sınırlandırılmış, strcpy fonksiyonu strlcpy ile değiştirilmiş, NULL comm durumuna karşı önlem alınmış, BUG_ON ifadeleri güvenli realloc kalıpları kullanılarak NULL dönüşleri ile değiştirilmiş ve sonucu çözümleyen çağırıcılara NULL kontrolleri eklenmiştir.