CVE-2026-97920

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tracing: Histogram istatistikleri tahsisi başarısız olduğunda giriş sayısını koruyun print_entries() fonksiyonu, n_entries değişkenini hem sıralama girişlerinin sayısı hem de kendi dönüş değeri olarak kullanır; bu nedenle istatistik tahsisi başarısız olduğunda sakladığı -ENOMEM değeri, temizleme işlemi için hala ihtiyaç duyulan sayının üzerine yazar: n_entries = tracing_map_sort_entries(map, ...); if (n_entries < 0) return n_entries; ... if (!stats) { n_entries = -ENOMEM; goto out; } ... out: tracing_map_destroy_sort_entries(sort_entries, n_entries); tracing_map_destroy_sort_entries() bir unsigned int alır ve bu değere kadar döngü kurar, dolayısıyla -ENOMEM değeri 4294967284 olarak iletilir. Fonksiyon, en fazla map->max_elts işaretçi içeren bir dizide ilerler ve sonun ötesinde ne varsa onun üzerinde referans çözüp serbest bırakan destroy_sort_entry() fonksiyonunu çağırır. Tahsisin başarısız olması zorlandığında, .percent değerine sahip bir tetikleyicinin hist dosyasını okumak şu sonucu verir: BUG: KASAN: vmalloc-out-of-bounds in tracing_map_destroy_sort_entries+0xa0/0xb0 Read of size 8 at addr ffffc90000045000 by task init/1 tracing_map_destroy_sort_entries+0xa0/0xb0 hist_show+0x6f7/0x1df0 seq_read_iter+0x2b8/0x1190 vfs_read+0x176/0xa40 Hatalı adres, tracing_map_sort_entries+0x5c/0xd50 konumunda tahsis edilen ffffc90000041000 ile başlayan 4 sayfalık bir vmalloc bölgesine aittir. Birkaç sayfa sonrası hata ölümcüldür. Oops sırasındaki kaydediciler sınırı doğrular: Döngünün bitiş işaretçisinden dizi başlangıcının çıkarılması ve işaretçi boyutuna bölünmesi sonucunda elde edilen değer 4294967284'tür. Hatayı ayrı bir değişkende döndürün ve n_entries değişkeninin, tracing_map_sort_entries() fonksiyonunun kendi hata yolunda yaptığı gibi sayıyı tutmasını sağlayın. İstatistik bloğuna yalnızca .percent veya .graph taşıyan bir değer için girilir; ancak __create_val_field() bunu v6.3 sürümünden beri reddettiği için mevcut ana hatta buraya ulaşılamaz. Bu durum, "tracing: hist: let values keep the percent and graph modifiers" değişikliği ile tekrar erişilebilir hale geleceğinden, bu düzeltmenin önce uygulanması gerekir.