CVE-2026-80918

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: HID: core: uzun elementlərdə say/göstərici tipi qarışıqlığının düzəldilməsi `hid_scan_report()` tərəfindən `HID_ITEM_TAG_LONG` etiketli bir element üçün `fetch_item()` çağırıldıqda, dəyəri birbaşa `item->data.{u8/u16/u32}` daxilində saxlamaq əvəzinə, element məlumatına olan göstəricini `item->data.longdata`-da saxlayır. `item_udata()` və ya `item_sdata()` belə bir elementlə rastlaşdıqda, səhvən elementin qısa formatda olduğunu fərz edir və buna görə də say kimi yenidən şərh edilən nüvə göstəricisinin aşağı hissəsini qaytarır. Deskriptoru uzun formatda kodlaşdırılmış və ölçüsü `size=4` olan `HID_GLOBAL_ITEM_TAG_REPORT_SIZE` ehtiva edən bir HID cihazı qoşulduqda, bu, nüvə göstəricisinin aşağı yarısının `dmesg`-də say kimi çap olunmasına səbəb olur, məsələn: hid (null): invalid report_size 107953555 Bunu düzəltmək üçün `item_udata()` və `item_sdata()` funksiyalarının elementin qısa formatda olduğunu yoxlamasını təmin edin. Qeyd edin ki, bu xəta yalnız `hid_scan_report()` funksiyasına təsir edir, əsas analiz mərhələsi olan `hid_parse_collections()` isə uzun elementlə rastlaşdıqda həmişə prosesi dayandıracaqdır. Əlavə qeyd: Hazırda `data.longdata`-dan istifadə edən heç kim yoxdur; bəlkə növbəti addım olaraq uzun formatlı deskriptorların hər hansı analizini tamamilə silməliyik.