CVE-2026-72262

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ASoC: SOF: ipc3-control: bytes_ext put/get funksiyalarında yığın (heap) daşmasının düzəldilməsi ipc_control_data buferi kzalloc(max_size) olaraq ayrılır, burada max_size flexible array yükü daxil olmaqla bütün struct sof_ipc_ctrl_data strukturunu əhatə edir. Lakin, bytes_ext_put və _bytes_ext_get funksiyalarındakı sərhəd yoxlamaları istifadəçi məlumatlarının uzunluğunu birbaşa max_size ilə müqayisə edirdi və cdata->data hissəsinin ayrılmış sahədə sizeof(struct sof_ipc_ctrl_data) bayt smestini (offset) ilə yerləşdiyini nəzərə almırdı. Bu, imtiyazsız istifadəçi sahəsindən ALSA TLV kcontrol interfeysi vasitəsilə yığın buferinin sonundan sizeof(struct sof_ipc_ctrl_data) bayta qədər məlumat yazılmasına və eynilə get yolu ilə qonşu yığın məlumatlarının həddindən artıq oxunmasına şərait yaradırdı. Bütün sərhəd yoxlamalarını, max_size-dan sizeof(*cdata)-nı çıxarmaqla düzəldin ki, onlar cdata->data smestində mövcud olan real boşluğu əks etdirsin. Həmçinin, bytes_ext_put funksiyasındakı xəta yolunun bərpası prosesini düzəldin; burada cdata əvəzinə cdata->data-ya yazırdı ki, bu da eyni daşmaya səbəb olurdu.