CVE-2026-64460

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: PCI/IOV: Oxuma xətası zamanı VF Resizable BAR bərpasını keç sriov_restore_vf_rebar_state() funksiyası VF Resizable BAR Control registrindən istifadə edərək neçə VF BAR-ın bərpa olunacağını (nbars) və hər iterasiyanın hansı VF BAR-a müraciət etdiyini (bar_idx) müəyyən edir. bar_idx dev->sriov->barsz[] massivinə indeks kimi istifadə olunur və bu massivin yalnız PCI_SRIOV_NUM_BARS (6) elementi var. Cihaz cavab vermədikdə konfiqurasiya oxumaları adətən PCI_ERROR_RESPONSE (~0) qaytarır. Hər iki sahə 3 bit genişlikdədir, buna görə nbars və bar_idx hər ikisi 7-yə bərabər olur. Nəticədə barsz[] massivinə müraciət sərhədlərdən kənara çıxır. UBSAN bunu belə bildirir: UBSAN: array-index-out-of-bounds in drivers/pci/iov.c:948:51 index 7 is out of range for type 'resource_size_t [6]' Bu, uğursuz GC6 enerji vəziyyətindən çıxış zamanı cavab verməyi dayandıran NVIDIA RTX PRO 1000 GPU-da (GB207GLM) müşahidə olunub. Sonrakı pci_restore_state() çağırışı konfiqurasiya oxumaları 0xffffffff qaytararkən sriov_restore_vf_rebar_state() funksiyasını işə salaraq bu xəbərdarlığa səbəb olub. Əgər hər hansı VF Resizable BAR Control oxuması PCI_ERROR_RESPONSE qaytararsa, funksiyadan çıxılır. Bundan sonra heç bir VF BAR-a toxunulmur ki, bu da təhlükəsizdir, çünki PCI_ERROR_RESPONSE qaytaran konfiqurasiya oxuması cihazın əlçatmaz olduğunu və bərpanın mənasız olduğunu göstərir. Bu, pci_restore_rebar_state() funksiyasındakı qoruyucu yoxlamanı təkrarlayır.