CVE-2026-64565

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Giriş: ims-pcu - ims_pcu_process_data() funksiyasında heap-buffer-overflow xətası düzəldildi `ims_pcu_process_data()` daxil olan URB məlumatlarını bayt-bayt emal edir. Lakin, o, `read_pos` indeksinin IMS_PCU_BUF_SIZE həddini aşdığını yoxlamır. Zərərli USB cihazı IMS_PCU_BUF_SIZE-dan daha böyük paket göndərdikdə, `read_pos` sonsuz şəkildə artacaqdır. Bundan əlavə, `read_pos` birbaşa `read_buf`-dan sonra yerləşdiyi üçün hücumçu indeksi ixtiyari şəkildə idarə etmək üçün `read_pos`-un özünü yenidən yaza bilər. Manipulyasiya edilmiş bu `read_pos` sonradan `ims_pcu_handle_response()` funksiyasında məlumatları `cmd_buf`-a kopyalamaq üçün istifadə olunur və bu da heap buffer overflow-a səbəb olur. Konkret olaraq, hücumçu `ims_pcu_handle_response()` funksiyasında `cmd_buf`-a nisbətən 136 ofsetində yerləşən `cmd_done.wait.head` hissəsini yenidən yaza bilər. Nəticədə, drayver `complete(&pcu->cmd_done)` funksiyasını çağırdıqda, manipulyasiya edilmiş göstəricidən istifadə edərək idarəetmə axınının ələ keçirilməsini (control flow hijack) tetikləyir. Bu problem, `read_buf`-a yazmazdan əvvəl `read_pos` üçün sərhəd yoxlamasının əlavə edilməsi ilə həll edilir. Əgər paket çox uzundursa, o rədd edilir, xəbərdarlıq loqlanır və parser vəziyyəti sıfırlanır. [dtor: paket vəziyyətinin sıfırlanması ayrıldı, həmçinin checksum sıfırlandı]