CVE-2026-64402

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: coresight: ultrasoc-smb: smb_sync_perf_buffer() funksiyasındakı sərhədlərdən kənar (OOB) yazma xətası düzəldildi SMB sinki perf AUX sinki kimi istifadə edildikdə, smb_update_buffer() funksiyası aparat izləmə məlumatlarını perf AUX ring bufer səhifələrinə kopyalamaq üçün smb_sync_perf_buffer() funksiyasını çağırır. Bu proses zamanı handle->head olan @head dəyişənindən pg_idx = head >> PAGE_SHIFT hesablanır və dst_pages[pg_idx] indekslənir. pg_idx %= nr_pages normallaşdırması yalnız ilk dövr iterasiyasından sonra tətbiq edilir. Bu, ilkin səhifə indeksinin bufer ölçüsündən törətməməsinə səbəb olur ki, bu da head dəyişəni AUX bufer ölçümünü aşdıqda dst_pages[] massivinin sərhədlərindən kənara yazılma ilə nəticələnə bilər. Səhifə indeksini və ofsetini təyin etməzdən əvvəl, tmc_etr_sync_perf_buffer() funksiyasında olduğu kimi, head dəyişənini AUX bufer ölçüsü üzrə modulyar olaraq normallaşdırın.