CVE-2026-68478

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: memstick: ms_block: həddindən artıq çox blok hesabatı verən kartın rədd edilməsi msb_ftl_initialize() funksiyası zona sayını heç bir məhdudiyyət olmadan kartın blok sayından hesablayır: msb->zone_count = msb->block_count / MS_BLOCKS_IN_ZONE; ... for (i = 0; i < msb->zone_count; i++) msb->free_block_count[i] = MS_BLOCKS_IN_ZONE; msb->block_count kart tərəfindən təmin edilən dəyərdir. msb_read_boot_blocks() funksiyası kartın boot səhifəsindən number_of_blocks dəyərini oxuyur və baytların yerini dəyişir (byte swap). free_block_count sabit int[MS_MAX_ZONES] massividir. MS_MAX_ZONES 16 olduğu üçün keçərli indekslər 0-dan 15-ə qədərdir. Yuxarıdakı init dövrü onu zone_count ilə indeksləyir. msb_mark_block_used() və msb_mark_block_unused() funksiyaları isə onu block_count - 1-ə qədər olan pba üçün pba / MS_BLOCKS_IN_ZONE düsturu ilə indeksləyir. Kart 65535 bloka qədər hesabat verə bilər. 8192-dən (MS_MAX_ZONES * MS_BLOCKS_IN_ZONE) yuxarı olan block_count pba indeksinin 16-ya çatmasına şərait yaradır. Bu isə free_block_count[] massivinin hüdudlarından kənara yazılmasına və struct msb_data strukturunun korlanmasına səbəb olur. Daha böyük say init dövrünün də sonu keçməsinə gətirib çıxarır. Real Memory Stick maksimum 16 zonaya malikdir. Beləliklə, onun maksimum 8192 bloku ola bilər. Artıq msb_ftl_initialize() MS_MAX_ZONES * MS_BLOCKS_IN_ZONE-dan çox blok hesabatı verən kartları rədd edir.