CVE-2026-81012

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: platform/x86: hp-bioscfg: hp_get_string_from_buffer() funksiyasındakı bir vahidlik yazma xətası düzəldildi hp_get_string_from_buffer() çevrilmiş sətirin uzunluğunu hədəf buferin ölçüsü ilə "size > dst_size" şərti vasitəsilə məhdudlaşdırır, buna görə də çevrilmiş uzunluq tam olaraq dst_size-a bərabər olduqda, conv_dst_size dəyişəni dst_size olaraq qalır və şərtsiz NUL terminator yazılması dst[conv_dst_size] = 0; hədəf buferdən bir bayt sonraya düşür. Bu, əvvəllər hp_convert_hexstr_to_str() funksiyasında düzəldilmiş bir vahidlik xətası ilə eyni növ xətadır: bufer məzmun üçün düzgün ölçüdədir, lakin terminator yazılması heç vaxt həmin ölçü ilə yoxlanılmır. Müqayisə operatoru ">=" olaraq dəyişdirilməklə, conv_dst_size-da terminator üçün həmişə yer qalması təmin edilərək problem həll edilmişdir. Bu funksiyaya daxil olan bütün sabit ölçülü hədəflər (path[512], current_value[512], current_password/current_value[64], həmçinin encodings[][512] və prerequisites[][512] massivlərindəki hər bir giriş üçün ayrılmış buferlər) bu problemdən təsirlənir.