CVE-2026-80693

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: idpf: kəsilmə vektoru registrlərinin doldurulmasını ayrılmış massivlə məhdudlaşdırmaq idpf_get_reg_intr_vecs() funksiyası adapter->req_vec_chunks daxilindəki VIRTCHNL2_OP_ALLOC_VECTORS cavabından istifadə edərək çağırıcı tərəfindən ayrılmış reg_vals[] massivini doldurur və onun daxili dövrünü yalnız hər bir hissə üçün olan num_vectors ilə məhdudlaşdırır. Massivin ölçüsü ayrıca təyin edilir: idpf_intr_reg_init() caps.num_allocated_vectors əsasında kzalloc_objs(struct idpf_vec_regs, total_vecs) ayırır və qaytarılan sayını yalnız doldurma prosesindən sonra yoxlayır. Hər hissə üzrə num_vectors cəmi heç vaxt total_vecs ilə müqayisə edilmir, buna görə də kiçik num_allocated_vectors lakin daha böyük cəmə malik hissələri olan cavab reg_vals[] massivinin sonundan kənara yazmaya səbəb olur. Təsir: per-chunk num_vectors cəmi num_allocated_vectors-dan çox olan VIRTCHNL2_OP_ALLOC_VECTORS cavabı qaytaran idarəetmə müstəvisi (PF və ya hipervizor cihaz modeli), reg_vals kmalloc ayırmasının sonundan kənara struct idpf_vec_regs elementləri yazır (KASAN slab-out-of-bounds write). Doldurma dövrünü, idpf_vport_get_q_reg() funksiyasına bənzər şəkildə, çağırıcılar tərəfindən ötürülən massiv tutumu ilə məhdudlaşdırın. Mövcud num_regs < num_vecs yoxlaması bundan sonra, out-of-bounds yazma baş vermədən öncə kifayət qədər kiçik olan cavabı rədd edir.