CVE-2026-63892

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: thunderbolt: property: size_t altında daşmanın qarşısını almaq üçün dir_len < 4 rədd edilsin Qeyri-root yolunda __tb_property_parse_dir() dir_len-i entry->length-dən götürür (u16 size_t-ə genişləndirilir). entry->length < 4 olduqda iki fərqli OOB vəziyyəti yaranır: 1. Qeyri-root yolu kmemdup(&block[dir_offset], sizeof(*dir->uuid), ...) ilə başlayır və bu, həmişə dir_offset-dən 4 dword oxuyur. tb_property_entry_valid() yalnız dir_offset + entry->length <= block_len şərtini tətbiq edir, ona görə də dir_offset xassə blokunun sonuna yaxın və entry->length 0..3 aralığında olan hazırlanmış giriş bu yoxlamadan keçir, lakin UUID kopyalaması blokdan kənara çıxır (məsələn, 500-dword blokda dir_offset = 497, dir_len = 3 olduqda block[497..501] oxunur). 2. kmemdup-dan sonra content_len = dir_len - 4 size_t-i ~SIZE_MAX-a qədər altında daşmaya uğradır, nentries SIZE_MAX / 4 olur və girişlərin gəzintisi hər iterasiyada OOB işləyir, ta ki hansısa giriş validasiyadan keçməyəcək və ya kernel map olunmamış səhifədə oops verənə qədər. UUID kmemdup-undan *əvvəl* qeyri-root yolunda dir_len < 4 rədd edilir və bununla hər iki boşluq bağlanır. Həmçinin INIT_LIST_HEAD(&dir->properties) dir ayırmasından dərhal sonra yuxarı köçürülür ki, yeni xəta-qaytarma yolu (və mövcud uuid ayırma uğursuzluğu yolu) tb_property_free_dir()-i çağırdıqda list_for_each_entry_safe()-in oops verəcəyi sıfırla işə salınmış NULL next/prev əvəzinə gəzilə bilən siyahı görsün.