CVE-2026-74711

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: hwmon: (pmbus) bildiriş məntiqində tip qarışıqlığı düzəldildi Sashiko bildirir ki: pmbus_notify() funksiyasındakı dövrün əvvəlində kod hər bir atributu şərtsiz olaraq struct sensor_device_attribute tipinə çevirir: drivers/hwmon/pmbus/pmbus_core.c:pmbus_notify() { for (i = 0; i < data->num_attributes; i++) { struct device_attribute *da = to_dev_attr(data->group.attrs[i]); struct sensor_device_attribute *attr = to_sensor_dev_attr(da); int index = attr->index; ... } Lakin data->group.attrs yalnız baza struct device_attribute strukturunu daxil edən struct pmbus_samples_reg və ya struct pmbus_sensor kimi digər tipləri də ehtiva edə bilər. Əgər da bir struct pmbus_samples_reg-dirsə, dev_attr sonuncu üzvdür. Onu struct sensor_device_attribute tipinə çevirmək və index sahəsini oxumaq ayrılan yaddaşın sonundan kənara çıxan hissəyə müraciət etdiyini göstərir ki, bu da slab-out-of-bounds oxumasını tetikləyə bilər. Bundan əlavə, əgər da bir struct pmbus_sensor-dursa, onun çevrilməsi index sahəsinin page, phase və reg sahələri ilə üst-üstə düşməsinə səbəb olur. Bu, little-endian sistemlərdə xəbərdarlıq zamanı hədəf reg, page və flag-lərə yanlış şəkildə uyğun gələn zibillik maskası yarada bilərmi? Problem struct pmbus_sensor və struct pmbus_label strukturlarında struct sensor_device_attr istifadə edilərək həll edilmişdir. Bu atributlar heç vaxt bildirişi tetikləmədiklərinə görə, onlar üçün attr->index dəyəri -1 olaraq təyin edilmişdir. Bu dəyərdən bildirişi tetikləyə bilən boolean atributlarını fərqləndirmək və index sahəsindən mask, page və register dəyərlərini kodlaşdırmaq üçün istifadə edin.