CVE-2026-81014

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: platform/x86: hp-bioscfg: sk_store() və kek_store() funksiyalarında heap OOB oxuma xətası düzəldildi sk_store() və kek_store() funksiyaları açar buferi ayırmazdan əvvəl sysfs yazmasının sonundakı yeni sətir simvolunu silir: length = count; if (buf[length - 1] == '\n') length--; bioscfg_drv.spm_data.signing_key = kmemdup(buf, length, GFP_KERNEL); Lakin daha sonra hp_wmi_perform_query() funksiyasına kopyalama ölçüsü kimi "length" yox, orijinal "count" dəyəri ötürülür. Bu zaman memcpy() "length" ölçülü ayırmadan həmin sayda baytı oxuyur və yazı yeni sətirlə bitdikdə (shell vasitəsilə sysfs-ə "echo" edilən normal halda olduğu kimi) ayrılmış sahədən bir bayt kənara çıxaraq oxuma aparır. KASAN bunu birbaşa təsdiqləyir: BUG: KASAN: slab-out-of-bounds in hp_wmi_perform_query+0x1e9/0x460 [hp_bioscfg] Read of size 28 at addr ffff88813c8e2b80 by task python3/16022 ... sk_store+0xa7/0x240 [hp_bioscfg] kernfs_fop_write_iter+0x3e1/0x5d0 ... The buggy address is located 0 bytes inside of allocated 27-byte region [ffff88813c8e2b80, ffff88813c8e2b9b) Eyni problem kek_store üçün və müxtəlif yazı ölçülərində (28, 57, 201 bayt) təkrarlandı; hər dəfə yazma ölçüsündən bir bayt kiçik olan kmemdup() ayırmasından tam bir bayt kənara çıxaraq oxuma baş verdi. Hər iki funksiyada hp_wmi_perform_query() funksiyasına "count" əvəzinə "length" ötürülməklə problem düzəldilib.