CVE-2026-74549

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: hwmon: (nct6775-core) Dəstəklənməyən çəki registrlərinə girişin qarşısının alınması Sashiko bildirir ki: nct6116 çipinin başlatılması zamanı drayver data->pwm_num dəyərini 5 olaraq təyin edir. Lakin o, bir neçə NCT6106 registr massivlərini (məsələn, NCT6106_REG_WEIGHT_DUTY_STEP, NCT6106_REG_WEIGHT_TEMP_SEL və NCT6106_REG_WEIGHT_TEMP_*) data->REG_PWM və data->REG_WEIGHT_TEMP-ə mənimsədir. Bu massivlər yalnız 3 elementdən ibarətdir. nct6775_update_pwm() funksiyasında drayver data->pwm_num-a qədər dövr edir. Əgər data->has_pwm-in 3 və ya 4-cü bitləri təyin olunubsa (bu, nct6116 üçün struktur cəhətdən mümkündür), dövr həmin 3 elementli massivlərdən 3 və 4 indeksli elementləri oxumağa çalışır. Bu, KASAN tərəfindən aşkar edilə bilən qlobal sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur. Bundan əlavə, drayver bu yanlış sərhədlərdən kənar dəyərləri növbəti oxuma və yazma əməliyyatları üçün aparat təminatı registr ünvanları kimi istifadə edir. Bu, etibarsız aparat registrinə girişə gətirib çıxarır ki, bu da potensial olaraq aparatın yanlış konfiqurasiyasına və ya sistem çökmələrinə səbəb ola bilər. Əsas problem ondadır ki, çip beş ventilyator idarəetmə kanalını dəstəkləsə də, yalnız ilk üçü çəki idarəetməsini dəstəkləyir. Problem, təsirlənmiş çəki registr massivlərinin sıfırlanmış sahələrlə genişləndirilməsi ilə həll edilmişdir. Drayver, registrın dəstəklənib-dəstəklənmədiyini müəyyən etmək üçün sıfırlanmış registr ünvanlarından istifadə edir və dəstəklənməyən registrlər üçün girişləri ötürür.