CVE-2026-64427

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: logitech-dj: DJ short report validasiyasında maxfield yoxlamasını düzəltmək b6a57912854e nömrəli commit ("HID: logitech-dj: Prevent REPORT_ID_DJ_SHORT related user initiated OOB write") DJ short çıxış hesabatı üçün validasiya əlavə etdi, lakin xəta yolu rep->maxfield sıfır olduqda belə rep->field[0]-ni istifadə edir (dereference). 8b9a097eb2fc nömrəli commit ("HID: logitech-dj: fix wrong detection of bad DJ_SHORT output report") yoxlamanı rep-in mövcudluğu şərtinə bağladı, lakin xüsusi hazırlanmış deskriptor hələ də yalnız doldurma (padding) çıxış elementləri olan 0x20 hesabat ID-sini yarada bilər. hid-core hesabatı qeydiyyata alır, doldurma sahəsini görməzdən gəlir və rep->maxfield-i sıfır olaraq saxlayır. Bu halda validasiya rep->maxfield < 1 budağına daxil olur və sonra xəta mesajını çap edərkən rep->field[0]->report_count-ni istifadə edir ki, bu da probe zamanı NULL pointer dereference-ə səbəb olur. Bu, uhid vasitəsilə yalnız doldurma elementlərindən ibarət DJ short çıxış hesabatına malik Logitech qəbuledicisini emulyasiya etməklə təkrar istehsal edilə bilir: BUG: KASAN: null-ptr-deref in logi_dj_probe+0xb1/0x754 [hid_logitech_dj] Read of size 4 at addr 0000000000000028 by task kworker/4:1/129 ... Call Trace: logi_dj_probe+0xb1/0x754 [hid_logitech_dj] hid_device_probe+0x329/0x3f0 [hid] really_probe+0x162/0x570 __device_attach+0x137/0x2c0 bus_probe_device+0x38/0xc0 device_add+0xa56/0xce0 hid_add_device+0x19c/0x280 [hid] uhid_device_add_worker+0x2c/0xb0 [uhid] Sahənin report_count-nu çap etməzdən əvvəl sıfır sahəli hesabatı rədd edin.