CVE-2026-80781

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: core: hid_set_field() funksiyasında field->usage sahəsinin sərhədlərdən kənar (OOB) oxunması düzəldildi hid_set_field() funksiyası, offset dəyərinin sərhədini yoxlayan mühafizə blokundan əvvəl field->usage + offset ifadəsini hid_dump_input() funksiyasına ötürür: hid_dump_input(field->report->device, field->usage + offset, value); if (offset >= field->report_count) { hid_err(...); return -1; } CONFIG_DEBUG_FS aktiv olduqda, hid_dump_input() həmin göstəricini buf = hid_resolv_usage(usage->hid, NULL) vasitəsilə istifadə edir. usage[] massivi hid_register_field() funksiyasında hid_field ilə birlikdə ayrılır və field->maxusage sayda element saxlayır, buna görə də ondan kənara çıxan offset kvzalloc() ilə ayrılmış yaddaş sahəsinin sonunu və qonşu obyekti oxuyur. Əgər mühafizə bloku birinci işləsəydi, offset < report_count <= maxusage şərti artıq göstəricini massiv daxilində məhdudlaşdırardı. Hazırda bir çağırıcı belə bir offset təqdim edir. picolcd_fb_send_tile() funksiyası i = 0..31 üçün hid_set_field(report->field[0], 11 + i, ...) çağırışını etməzdən əvvəl yalnız report->maxfield dəyərini yoxlayır, buna görə də onun offset-ləri 11..42 arasında sabitdir və heç vaxt field sərhədi ilə müqayisə edilmir. Cihaz həmin sahəni daha az istifadə (usages) ilə qeydiyyatdan keçirdiyi zaman, framebuffer gecikdirilmiş-IO işi hər plitka (tile) üzrə oxuma prosesini başladır. KASAN, hid_set_field() altındakı hid_dump_input() funksiyasında 4 baytlıq slab-out-of-bounds oxumasını bildirir və eyni yükləmə loqlarında yalnız sonra işə düşən mühafizə blokundan gələn "offset (1) exceeds report_count (1)" mesajı görünür. hid_dump_input() çağırışı mühafizə blokunun altına köçürüldü. field->maxusage >= field->report_count olduğu üçün, mühafizə bloku artıq bütün çağırıcılar üçün və düzgün yol üzərində davranışları dəyişdirmədən, field->usage + offset ifadəsinin göstərici istifadə edilməzdən əvvəl massivin daxilində yerləşdiyini təmin edir. XBOW tərəfindən aşkar edilmiş, Baul Lee <[email protected]> tərəfindən analiz edilmişdir.