CVE-2026-81013

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: platform/x86: hp-bioscfg: boş şifrə yazılması zamanı yığınla bağlı OOB oxuma xətası düzəldildi validate_password_input() funksiyası length = strlen(buf) hesablayır və sonra sonda olan yeni sətir simvolunu silmək üçün buf[length - 1]-i yoxlayır, lakin əvvəlcə length dəyərinin sıfırdan fərqli olduğunu yoxlamır. current_password və ya new_password hissəsinə boş sətirin (yalnız '\n') yazılması length == 0 nəticəsini verir və buf[length - 1] kopyalanmış girişi saxlayan yığın ayırmasından bir bayt əvvəlki buf[-1]-i oxuyur. KASAN bunu birbaşa təsdiqləyir: BUG: KASAN: slab-out-of-bounds in store_password_instance.constprop.0+0x223/0x2a0 [hp_bioscfg] Read of size 1 at addr ffff88811bd8da9f by task sh/13740 ... store_password_instance.constprop.0+0x223/0x2a0 [hp_bioscfg] current_password_store+0x14/0x20 [hp_bioscfg] ... The buggy address is located 23 bytes to the right of allocated 8-byte region [ffff88811bd8da80, ffff88811bd8da88) Eyni problem new_password_store vasitəsilə təkrar istehsal edildi. İcra yanlış oxumadan sonra davam edir (zibil bayt yalnız "length" dəyərinin bir vahid azalıb-azalmayacağına təsir edir), buna görə də yazı tamamlanır və uğurlu cavab qaytarılır; bu, sistemin çökməsi deyil, sadəcə buferdən kənara məlumatın oxunmasıdır, lakin KASAN bunu düzgün şəkildə sərhədləri aşan giriş (out-of-bounds access) kimi qeyd edir. Problem, buf[length - 1] yalnız length sıfırdan fərqli olduqda yoxlanılmaqla həll edilmişdir.