CVE-2026-43201

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: APEI/GHES: ARM prosessor Xətası: ayrılmış yaddaşdan kənara çıxmayın Əgər BIOS çox kiçik və ya natamam ARM Prosessor Xətası generasiya edərsə, mövcud məntiq aşağıdakıları dereference etməkdə uğursuz olacaq: err->section_length və ctx_info->size Bunun qarşısını almaq üçün yoxlamalar əlavə edildi. Bu dəyişikliklərlə belə GHESv2 qeydləri aşağıdakı kimi OOPS-lara səbəb olmayacaq: [ 1.492129] Internal error: Oops: 0000000096000005 [#1] SMP [ 1.495449] Modules linked in: [ 1.495820] CPU: 0 UID: 0 PID: 9 Comm: kworker/0:0 Not tainted 6.18.0-rc1-00017-gabadcc3553dd-dirty #18 PREEMPT [ 1.496125] Hardware name: QEMU QEMU Virtual Machine, BIOS unknown 02/02/2022 [ 1.496433] Workqueue: kacpi_notify acpi_os_execute_deferred [ 1.496967] pstate: 814000c5 (Nzcv daIF +PAN -UAO -TCO +DIT -SSBS BTYPE=--) [ 1.497199] pc : log_arm_hw_error+0x5c/0x200 [ 1.497380] lr : ghes_handle_arm_hw_error+0x94/0x220 0xffff8000811c5324 is in log_arm_hw_error (../drivers/ras/ras.c:75). 70 err_info = (struct cper_arm_err_info *)(err + 1); 71 ctx_info = (struct cper_arm_ctx_info *)(err_info + err->err_info_num); 72 ctx_err = (u8 *)ctx_info; 73 74 for (n = 0; n < err->context_info_num; n++) { 75 sz = sizeof(struct cper_arm_ctx_info) + ctx_info->size; 76 ctx_info = (struct cper_arm_ctx_info *)((long)ctx_info + sz); 77 ctx_len += sz; 78 } 79 və həddindən artıq kiçik ölçülü xəta dump-ında section_length-ə daxil olmağa çalışarkən baş verən oxşar hallar. [ rjw: Mövzu düzəlişləri ]