CVE-2026-97920

W jądrze Linuksa usunięto następującą lukę:

śledzenie: Zachowaj liczbę wpisów, gdy alokacja statystyk histogramu nie powiedzie się

print_entries() używa n_entries zarówno jako liczby sortowanych wpisów, jak i jako
własną wartość zwracaną, więc -ENOMEM przechowuje podczas alokacji statystyk
kończy się niepowodzeniem, zastępuje liczbę potrzebną jeszcze do czyszczenia:

n_entries = tracing_map_sort_entries(mapa, ...);
jeśli (n_wpisów < 0)
zwróć n_wpisów;
...
jeśli (!statystyki) {
n_entries = -ENOMEM;
wyjść;
}
...
wyjście:
tracing_map_destroy_sort_entries(sort_entries, n_entries);

tracing_map_destroy_sort_entries() pobiera wartość typu int bez znaku i wykonuje pętlę do
to, więc -ENOMEM pojawia się jako 4294967284. Przechodzi co najwyżej tablicę
map->max_elts wskaźniki i wywołaniazniszcz_sort_entry(), które usuwają referencje
i uwalnia, od tego, co leży po końcu.

Odczyt pliku hist wyzwalacza z wartością procentową
alokacja zmuszona do niepowodzenia:

BŁĄD: KASAN: vmalloc-out-of-bounds w tracing_map_destroy_sort_entries+0xa0/0xb0
Odczytaj rozmiar 8 pod adresem ffffc90000045000 przez zadanie init/1
tracing_map_destroy_sort_entries+0xa0/0xb0
hist_show+0x6f7/0x1df0
seq_read_iter+0x2b8/0x1190
vfs_read+0x176/0xa40
Błędny adres należy do 4-stronicowego regionu vmalloc zaczynającego się od
ffffc90000041000 przydzielone w tracing_map_sort_entries+0x5c/0xd50

Kilka stron dalej błąd jest fatalny. Rejestry u oops potwierdzają
granica: wskaźnik końca pętli pomniejszony o początek tablicy, nad wskaźnikiem
rozmiar to 4294967284.

Zwróć błąd w osobnej zmiennej i pozostaw n_entries trzymając
count, podobnie jak funkcja tracing_map_sort_entries() na własnej ścieżce błędów.

Blok statystyk jest wprowadzany tylko dla wartości zawierającej .procent lub .graph,
które __create_val_field() odrzuciło od wersji 6.3, więc nie może tak być
osiągnięty w linii głównej w obecnej postaci. Staje się ponownie osiągalny za pomocą
„tracing: hist: niech wartości zachowują procent i modyfikatory wykresu”, więc to
należy zastosować w pierwszej kolejności.