CVE-2026-43280

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/xe: madvise funksiyasında OOB kernel oxumasının qarşısını almaq üçün pat_index üzərində sərhəd yoxlamasının əlavə edilməsi İstifadəçi madvise IOCTL vasitəsilə yanlış pat_index dəyəri təqdim etdikdə, xe_pat_index_get_coh_mode() funksiyası sərhədləri yoxlamadan massivə müraciət edir. Bu, bədniyyətli istifadəçiyə xe->pat.table massivindən sərhədlərdən kənar (out-of-bounds) kernel oxumasına səbəb olmağa imkan verir. Zəiflik ona görə mövcuddur ki, madvise_args_are_sane() funksiyasındakı yoxlama, pat_index-in [0, xe->pat.n_entries) diapazonunda olub-olmadığını əvvəlcə yoxlamadan birbaşa xe_pat_index_get_coh_mode(xe, args->pat_index.val) funksiyasını çağırır. xe_pat_index_get_coh_mode() funksiyasında debug versiyalarda bunu aşkar etmək üçün WARN_ON olsa da, istehsalat (production) kernellərində hələ də təhlükəsiz olmayan massiv müraciəti həyata keçirilir. v2(Matthew Auld) - Dəyər istifadə edildikdə Spectre hücumlarını azaltmaq üçün array_index_nospec()-dən istifadə olunub v3(Matthew Auld) - Deklarasiyalar blokun əvvəlinə yerləşdirilib (commit 944a3329b05510d55c69c2ef455136e2fc02de29-dən cherry pick edilib)