Stephen Rothwell

The issue is related to CPU mitigations in the Linux kernel. A recent commit missed that "cpu mitigations" is completely generic, whereas SPECULATION MITIGATIONS is x86-specific. This led to unnecessary confusion. The mitigation has been re-enabled by default for non-X86 architectures. The change allows x86 to use a single configuration for managing mitigations not strictly related to speculative execution.

تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمصدر التوقيت (clocksource) في Hyper-V. تنشأ المشكلة من الجمع بين EXPORT SYMBOL و init، مما قد يؤدي إلى حدوث حالة «kernel panic» عندما تحاول الوحدات النمطية استخدام الرموز المُعلَّمة بـ init بعد تحرير القسم .init.text. لم يلاحظ modpost هذه المشكلة سابقًا بسبب خطأ برمجي قائم منذ عقد من الزمن، ولكن بعد تصحيح modpost، تم تحديد المشكلة في إصدارات linux-next.

تمت معالجة ثغرة أمنية في نواة Linux، تتعلق بوظيفة `xfrm4 protocol init()`، التي تم توضيحها بعلامة ` init` وتصديرها باستخدام `EXPORT SYMBOL`. ويشكل هذا المزيج مشكلة لأن قسم `.init.text` يتم تحريره بعد التهيئة، ولا يمكن للوحدات النمطية استخدام الرموز الموضحة بعلامة ` init`، مما قد يؤدي إلى حدوث حالة ذعر في النواة. تم اكتشاف المشكلة بعد تطبيق إصلاح على `modpost`، وهي أداة كانت معطلة منذ عقد من الزمن.

تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بكون الدالة `mdio bus init()` مُعلَّمة بـ ` init` في حين يتم تصديرها أيضًا كرمز. هذا المزيج يمثل مشكلة لأن القسم `.init.text` يتم تحريره بعد التمهيد، ولا يمكن للوحدات النمطية استخدام الرموز المُعلَّمة بـ ` init`، مما قد يؤدي إلى حدوث حالة «kernel panic». لم يتم اكتشاف المشكلة سابقًا بواسطة `modpost` بسبب خطأ برمجي استمر لمدة عقد من الزمن، ولكن تم تحديدها مؤخرًا بعد تصحيح `modpost`.

تم تحديد ثغرة أمنية في نواة لينكس، تتعلق بالوظيفة `seg6 hmac init()`، التي تم وضع علامة ` init` عليها وتم تصديرها باستخدام `EXPORT SYMBOL`. هذا المزيج يمثل مشكلة لأن القسم `.init.text` يتم تحريره بعد التهيئة، ولا يمكن للوحدات النمطية استخدام الرموز المُعلَّمة بـ ` init`. قد يؤدي الوصول إلى رمز تم تحريره إلى حدوث حالة ذعر في النواة. لم يتم اكتشاف المشكلة سابقًا بواسطة `modpost` بسبب خطأ برمجي قائم منذ عقد من الزمن، لكن تصحيحًا حديثًا في `modpost` كشف عن هذه المشكلة.