CVE-2026-80768

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: HID: ft260: I2C oxuma yarışında (race condition) yaranan stack-use-after-return yazma xətası düzəldildi ft260_i2c_read() funksiyası dev->read_buf-u çağırıcı tərəfindən təmin edilən buferə (çox vaxt stek dəyişəninə) yönləndirir, tamamlanmanı aktivləşdirir və cihazın məlumatları qaytarmasını beş saniyəyə qədər gözləyir. HID giriş geri çağırma funksiyası olan ft260_raw_event(), oxuma yolu tərəfindən saxlanılan dev->lock muteksindən asılı olmayaraq giriş/IRQ yolunda işləyir və sadə bir NULL yoxlamasından sonra cihaz tərəfindən təmin edilən faydalı yükü (payload) dev->read_buf-a kopyalayır. Bu iki yol heç bir seriyallaşdırma olmadan read_buf, read_idx və read_len dəyişənlərini paylaşır. Əgər cihaz cavabı oxuma vaxtı bitənə qədər gecikdirsə, ft260_i2c_read() kontrolleri sıfırlayır, read_buf-u təmizləyir və geri dönür, beləliklə buferin yerləşdiyi stek freymi ləğv edilir. Həmin anda gələn cavab ft260_raw_event()-in NULL yoxlamasından keçməsinə və daha sonra cihaz tərəfindən idarə olunan faydalı yükün artıq azad edilmiş stek yerinə memcpy() ilə kopyalanmasına şərait yaradır. Bu, bəlli hədlər daxilində olsa da, hücum edən tərəfin təsir etdiyi və zərərli və ya nasaz aparat təminatı vasitəsilə tetiklene bilən stack-use-after-return yazma xətasıdır. read_buf, read_idx və read_len-ə olan hər bir girişi seriyallaşdıran xüsusi spinlock əlavə edildi. Artıq ft260_raw_event() NULL yoxlaması, memcpy və indeks yeniləməsi boyunca onu saxlayır, oxuma yolu isə buferi aktivləşdirərkən və təmizləyərkən onu götürür; beləliklə, ləğvetmə prosesi artıq yoxlama və kopyalama arasında baş verə bilməz.