CVE-2026-97934

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tracing: "STACKTRACE" histogram anahtarından kaynaklanan bellek bozulması düzeltildi "cpu", "CPU", "stacktrace" ve "STACKTRACE" alanları; filtre kodunun bunları isimle eşleştirebilmesi için sıfır boyutunda ve bir ofset ile tanımlanmış genel alanlardır. parse_field(), geriye dönük uyumluluk için bu alanları common_* karşılıklarına eşler ancak common_* isimlerinin aksine, NULL yerine yer tutucuyu çağırana geri döndürür. create_hist_field(), kaydın bir stacktrace taşıdığına dair taahhüt olarak NULL olmayan bir alan alır ve HIST_FIELD_FN_STACK seçeneğini belirler; böylece __data_loc sözcüğü 0 ofsetinden, yani common_type üzerinden okunur ve düşük 16 biti kayda yönelik bir ofset olarak takip edilir. Burada bulunan değer, sınırsız bir memcpy işleminin uzunluğu haline gelir. Ofsetin kendi kaydı içinde kalacağı kadar küçük bir kimliğe sahip olan ve uzunluğun bir kernel text adresi olduğu bir olay seçildiğinde: # cd /sys/kernel/tracing # echo 'hist:keys=STACKTRACE' > events/ftrace/print/trigger # echo hello > trace_marker Oops: general protection fault, probably for non-canonical address RIP: 0010:rb_next+0x23/0x60 </IRQ> RIP: 0010:memcpy+0xc/0x30 event_hist_trigger+0x2e7/0x12c0 Kernel panic - not syncing: Fatal exception in interrupt Alan, dallanmanın üzerindeki yorumun belirttiği şekilde ve common_stacktrace'in halihazırda yaptığı gibi NULL bırakılmıştır. FILTER_CPU ve FILTER_COMM alanlarına dokunulmamıştır, bunların create_hist_field() dallanmaları alanı hiçbir zaman kontrol etmez.