CVE-2026-72135

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tpm: TPM simvol cihazlarını seek-edilməz (non-seekable) edin TPM simvol cihazları ardıcıl əmr/cavab interfeysini təmin edir, lakin onların açılış handler-ləri FMODE_PREAD və FMODE_PWRITE rejimlərini aktiv saxlayır. Bir əmr cavabı gözləyən vəziyyətə gətirdikdən sonra, pread(fd, buf, 16, 0x1400) funksiyası 0x1400 dəyərini *off olaraq tpm_common_read() funksiyasına ötürür. Transfer uzunluğu response_length ilə məhdudlaşdırılır, lakin offset dəyəri data_buffer + *off ifadəsi formalaşdırılarkən yoxlanılmadan istifadə olunur. Buna görə də kifayət qədər böyük bir offset, copy_to_user() vasitəsilə heap sahəsində sərhədlərdən kənar oxumaya (out-of-bounds heap read) və əgər kopyalama uğurlu olarsa, növbəti memset() vasitəsilə sərhədlərdən kənar sıfır yazılmasına (out-of-bounds zero-write) səbəb olur. Pozisiyalı I/O bu interfeys üçün uyğun semantika təmin etmir. Arbitrar pread offset-i cavabın nə qədərinin ardıcıl şəkildə istehlak edildiyini təmsil edə bilməz. Yazma callback-i həmişə əmri data_buffer-in əvvəlində saxlayır, pwrite() isə file->f_pos dəyərini yeniləmir və ardıcıl oxuma kursorunu köhnəlmiş vəziyyətdə saxlaya bilər. Hər iki açılış handler-indən nonseekable_open() çağırılsın. Bu, FMODE_PREAD və FMODE_PWRITE rejimlərini silir, beləliklə pozisiyalı oxuma və yazma əməliyyatlarının TPM callback-lərinə çatmamış -ESPIPE xətası ilə uğursuz olmasına səbəb olur və faylları açıq şəkildə seek-edilməz kimi qeyd edir. Normal read() və write() funksiyaları mövcud ardıcıl f_pos kursorundan istifadə etməyə davam edir və cavab vəziyyət maşını (state machine) dəyişməz qalır. KASAN və swtpm TPM2 cihazı ilə Linux 6.12 versiyasında sınaqdan keçirilmişdir: - ardıcıl qismən oxumalar tam cavabı qaytardı - 0x1400 offset-i ilə pread() və preadv() funksiyaları -ESPIPE qaytardı - sıfır offset-i ilə pwrite() və pwritev() funksiyaları -ESPIPE qaytardı - rədd edilən əməliyyatlardan sonra gözlənilən cavab toxunulmaz qaldı - sonrakı normal əmr/cavab dövrü normal şəkildə tamamlandı - heç bir KASAN hesabatı yaranmadı.