CVE-2026-80544

Linux nüvəsində aşağıdakı boşluq aradan qaldırılıb: s390/zcrypt: ASN.1 analizini tətbiq etməklə EP11 CPRB domeninin idarə edilməsinin təkmilləşdirilməsi zcrypt_msgtype6_send_ep11_cprb() funksiyası EP11 CPRB faylındakı (payload) domen sahəsinə daxil olmaq və onu dəyişdirmək üçün qeyri-stabil struktur örtüklərindən (struct overlays) istifadə edir ki, bu da texniki xidmət və təhlükəsizlik problemləri yaradır: 1. Struktur örtüyü yanaşması (pld_hdr) sabit fayl strukturunu fərz edir və faktiki ASN.1 kodlaşdırılmasını yoxlamır. 2. Mürəkkəb uzunluq formatının təyini məntiqi səhvlərə meyillidir və hər bir analiz addımında sərhədləri düzgün şəkildə yoxlamır. 3. Struktur üzvlərinə birbaşa giriş düzgün ASN.1 validasiyasını yan keçir. Hər bir addımda müvafiq sərhəd yoxlamaları ilə hər bir sahəni (fayl teqi/uzunluğu, funksiya teqi/uzunluğu/dəyəri, opsional domen teqi/uzunluğu/dəyəri) yoxlayan açıq ASN.1 analizi ilə struktur örtüklərinin əvəzlənməsi vasitəsilə problem həll edilmişdir. Tam ədədləri düzgün endianness çevrilməsi ilə təhlükəsiz yazmaq üçün asn1_int_encode() köməkçi funksiyası əlavə edilib. Bu, kodu xcrb_msg_to_type6_ep11cprb_msgx() funksiyasının yenidən işlənilməsi ilə gətirilmiş validasiya modeli ilə uyğunlaşdırır.