CVE-2025-40043

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: nfc: nci: Paket məlumatları üçün parametr validasiyasının əlavə edilməsi Syzbot tərəfindən nci_init_req funksiyasında başladılmamış dəyər (uninitialized value) xətası aşkar edilmişdir ki, bu da 5aca7966d2a7 ("Merge tag 'perf-tools-fixes-for-v6.17-2025-09-16' of git://git.kernel.org/pub/scm/linux/kernel/git/perf/perf-tools") commit-i ilə daxil olmuşdu. Bu xəta nic_valid_size() funksiyasında giriş məlumatlarının çox məhdud və zəif şəkildə yoxlanılması səbəbindən yaranır. Bu validasiya yalnız skb->len-i (istifadəçi sahəsi interfeysində təmin edilən ölçünü birbaşa əks etdirir) buferin özündə göstərilən uzunluqla (NCI_HEADER kimi şərh edilir) müqayisə edir. Bu, yaddaş məzmununun həmin ünvanla, opcode-un tələb etdiyi düzgün strukturda olduğu fərz edilərək emal edilməsinə gətirib çıxarır. Nəticədə, hələ heç bir dəyər mənimsədilməmiş `skb_buff->data` buferinə müraciətlər baş verir. `nic_valid_size()` funksiyasındakı yanlış ölçülü paketlərin səssizcə atılması (silent drop) mexanizmini izləyərək, müvafiq handler-lərdə məlumatların validasiyası əlavə edildi və uğursuzluq halında xəta dəyərləri qaytarıldı. Əgər `nci_nft_packet` daxilindəki handler-lər xəta dəyərləri qaytararsa, skb azad edilir və effektiv olaraq səssiz atma həyata keçirilir. Mümkün TODO: paketləri səssizcə atdığımız üçün `nci_request` çağırışı sorğunun tamamlanmasını gözləyəcək və timeout-larla qarşılaşacaqdır. Bu timeout-lar dmesg-də həddindən artıq qeyd oluna bilər. Onların düzgün idarə olunması `nci_request_cancel` funksiyasının ixrac edilməsini (export) və ya nft paket handler-lərindən xəta idarəetməsinin ötürülməsini tələb edə bilər.