CVE-2026-31624

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: core: təyin olunmamış sürüşdürmənin (shift) qarşısını almaq üçün s32ton() funksiyasında report_size məhdudlaşdırılıb s32ton() funksiyası n-1 qədər sürüşdürmə həyata keçirir, burada n sahənin report_size dəyəridir və bu dəyər birbaşa HID cihazından gəlir. HID analizatoru report_size dəyərini yalnız <= 256 olmaqla məhdudlaşdırdığı üçün, xarab olmuş HID cihazı geniş sahəli hesabat deskriptoru təqdim edə bilər. Bu halda, hid_output_field() və ya hid_set_field() vasitəsilə çıxış hesabatı qurulduqda, 32 bitlik tipdə 256-ya qədər sürüşdürmə eksponentləri tetiklənə bilər. ec61b41918587 ("HID: core: fix shift-out-of-bounds in hid_report_raw_event") commit-i eyni n > 32 məhdudiyyətini snto32() funksiyasına əlavə etmişdi, lakin s32ton() funksiyasına eyni düzəliş tətbiq edilməmişdi, çünki güman ki, syzbot cihazı eyni şəkildə fuzzinq etməyin yolunu tapmamışdı. Bu problem, snto32() funksiyasında olduğu kimi, n-in maksimum dəyərinin məhdudlaşdırılması ilə həll edilmişdir.