CVE-2026-68184

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: cdrom: CDROMVOLCTRL-də stack-də sərhəddən kənar oxumanın düzəldilməsi mmc_ioctl_cdrom_volume() əvvəlcə audio idarəetmə rejimi səhifəsini 32 baytlıq stack buferinə oxuyur, cgc->buflen isə 24-ə təyin edilir. Əgər cihaz blok deskriptoru bildirirsə, funksiya həmin deskriptoru daxil etmək üçün cgc->buflen-i artırır və səhifəni yenidən oxuyur. CDROMVOLCTRL üçün funksiya daha sonra cgc->buffer göstəricisini - 8 baytlıq ofset qədər irəli apararaq MODE SELECT parametr siyahısı qurur. Bu, blok deskriptorunu gedən yükdən çıxarır və audio idarəetmə səhifəsinin qarşısında yeni 8 baytlıq rejim parametri başlığı yerləşdirir. Lakin cgc->buflen dəyişməz qalır. Standart 8 baytlıq blok deskriptoru ilə cgc->buffer buffer + 8 ünvanına işarə edir, cgc->buflen isə 32 olaraq qalır. Buna görə cdrom_mode_select() aşağı səviyyəli paket yolundan həmin düzəliş edilmiş göstəricidən 32 bayt yazmağı tələb edir və 32 baytlıq stack buferinin sonundan 8 bayt kənara oxuyur. Bu, CDROMVOLREAD tərəfindən tetiklenmir və CDROMVOLCTRL bunu yalnız sıfırdan fərqli blok deskriptoru uzunluğu qaytaran sürücülərdə tetikleyir ki, bu da bunun niyə diqqətdən kənarda qaldığını izah edir. Həmçinin sərhəddən kənar oxuma cihaza əlavə MODE SELECT yükü kimi göndərilir, buna görə də açıq yerli nasazlıq yaratmaya bilər. MODE SELECT ötürməsinin yalnız nəzərdə tutulan parametr siyahısını əhatə etməsi üçün cgc->buflen bufer göstəricisinin düzəlişi ilə eyni miqdarda azaldılır.