CVE-2026-23416

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: mm/mseal: मर्ज पर VMA के अंत को सही ढंग से अपडेट करें। पहले हम वर्तमान VMA के अंत को curr_end में संग्रहीत करते थे, और फिर अगले VMA पर पुनरावृत्ति करते समय curr_start को curr_end पर सेट करके अगले VMA पर आगे बढ़ते थे। हालाँकि, यह इस तथ्य को ध्यान में नहीं रखता है कि vma_modify_flags() द्वारा मर्ज के कारण VMA को अपडेट किया जा सकता है, जिसके परिणामस्वरूप curr_end स्टेल हो सकता है और इस प्रकार, curr_start को curr_end पर सेट करने पर, अगली पुनरावृत्ति पर गलत curr_start मिल सकता है। curr_end को बिना शर्त vma->vm_end पर सेट करके समस्या का समाधान करें ताकि यह सुनिश्चित हो सके कि ऐसा होने पर यह मान अपडेटेड रहे। इसके अलावा, const curr_[start/end] को इनपुट रेंज और VMAs तक क्लैम्प करके इस प्रकार की पूरी श्रेणी की बग को समाप्त करें, जिससे लॉजिक भी सरल हो जाता है।

• CVE-2026-23416-POCPoC

  CVE-2026-23416 के लिए POC (linux kernel 6.17 – linux kernel 7 rc5) - Antonius द्वारा खोजी गई कमजोरी