CVE-2026-64319

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nvmet-auth: cavab mesajının faydalı yükünün sərhədlərini ötürmə uzunluğuna görə yoxlayın nvmet_auth_reply() funksiyası dəyişkən uzunluqlu rval[] massivinə hücumçu tərəfindən idarə olunan hl (heş uzunluğu) və dhvlen (DH dəyəri uzunluğu) sahələri vasitəsilə müraciət edir, lakin onların ayrılmış tl baytlıq buferə uyğun olduğunu yoxlamır. Bədniyyətli NVMe-oF başladıcısı kiçik ötürmə uzunluğuna, lakin böyük hl/dhvlen dəyərlərinə malik DHCHAP_REPLY mesajı hazırlaya bilər ki, bu da hədəf DH açıq açarını (rval + 2*hl) emal etdikdə və ya host cavabı üçün memcmp əməliyyatını yerinə yetirdikdə heap-da sərhədlərdən kənar oxumalara (out-of-bounds heap reads) səbəb olur. DH autentifikasiyası konfiqurasiya edildikdə, OOB göstəricisi birbaşa sg_init_one() funksiyasına ötürülür və crypto_kpp_compute_shared_secret() tərəfindən oxunur ki, bu da buferdən 526 bayta qədər kənara çıxmağa imkan verir. Bu, autentifikasiyadan əvvəl istismar edilə biləndir. Dəyişkən uzunluqlu sahələrə hər hansı müraciətdən əvvəl sizeof(*data) + 2*hl + dhvlen <= tl şərtini təmin edən sərhəd yoxlaması əlavə edildi. Atuin - Avtomatlaşdırılmış Zəifliklərin Aşkar Edilməsi Mühərriki tərəfindən aşkar edilmişdir.