CVE-2026-74712

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: vdpa/mlx5: create_direct_keys() funksiyasında bufer uzunluğunun düzəldilməsi CI sistemimizdə aşağıdakı KASAN mesajı müşahidə edilmişdir: BUG: KASAN: slab-out-of-bounds in cmd_exec+0x550/0xca0 [mlx5_core] Read of size 272 at addr 0000000176795020 by task qemu-system-s39/82764 [...] [<000011388ab3a7a0>] cmd_exec+0x550/0xca0 [mlx5_core] [<000011388ab3b61c>] mlx5_cmd_exec_cb+0x25c/0x4f0 [mlx5_core] [<000011388b21e82e>] mlx5_vdpa_exec_async_cmds+0x22e/0x5e0 [mlx5_vdpa] [<000011388b21fd44>] create_direct_keys+0x954/0xef0 [mlx5_vdpa] [...] Səhv ünvan ayrılmış 4384 baytlıq regionun [0000000176794000, 0000000176795120) daxilində 4128 bayt məsafədə yerləşir. Beləliklə, mahiyyət etibarilə biz 4384 baytlıq ayırmadan 16 bayt kənara oxuma aparırıq. create_direct_keys funksiyası giriş və çıxış buferləri üçün göstəricini (pointer) və uzunluğu hesablayır. Giriş üçün ölçü hesablama prosesi bütün struktur ölçüsünü (out + in + mtt[]) əhatə edir, lakin cmd_exec funksiyasına ötürülən göstərici yalnız 'in' sahəsinə işarə edərək 'out' sahəsini ötürür. Bu, mlx5_copy_to_msg() funksiyasının komanda məlumatlarını kopyalayarkən ayrılmış buferdən sizeof(out) bayt qədər kənara oxumasına səbəb olur. Giriş ölçüsü göstərici və ayırma ölçüsü ilə uyğunlaşdırılmaq üçün düzgün şəkildə hesablanmışdır.