CVE-2026-52948

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i2c: dev: I2C_TIMEOUT ioctl funksiyasında tam ədəd daşmasının (integer overflow) qarşısının alınması Syzkaller ilə fuzzinq zamanı, SMBus kontrollerinin vəziyyət maşınının korlanması ilə müşayiət olunan davamlı `schedule_timeout: wrong timeout value` xəbərdarlığı müşahidə edilmişdir. I2C_TIMEOUT ioctl istifadəçi tərəfindən təmin edilən vaxt limitini (timeout) 10 ms çoxluqları şəklində qəbul edir. İstifadəçi arqumenti INT_MAX ilə yoxlanılır, lakin msecs_to_jiffies() funksiyasına ötürülməzdən əvvəl 10-a vurulur. Bədniyyətli istifadəçi `arg > INT_MAX` yoxlamasından keçən, lakin 10-a vurulduqda daşan böyük bir dəyər (məsələn, 429496729) ötürə bilər. Bu, `msecs_to_jiffies()` daxilindəki `(int)m < 0` yoxlamasını yan keçən kəsilmiş 32-bitlik işarəsiz dəyərlə nəticələnir. Kəsilmiş dəyər daha sonra `client->adapter->timeout` (işarəli 32-bitlik int) dəyişəninə mənimsədilir və mənfi ədəd kimi şərh edilir. wait_for_completion_timeout() funksiyasına ötürüldükdə, bu mənfi dəyər 64-bitlik işarəsiz long tipinə işarə genişləndirməsinə (sign extension) məruz qalaraq `schedule_timeout` xəbərdarlığını tetikləyir və vaxtından əvvəl geri dönmələrə səbəb olur. Bu, SMBus vəziyyət maşınını bərpa olunmaz vəziyyətdə saxlayaraq lokal Xidmətdən imtina (DoS) yaradır. Bu problem istifadəçi arqumentini `INT_MAX / 10` ilə məhdudlaşdıraraq həll edilmişdir. [wsa: şərhi də köçürün]