CVE-2026-89471

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: power: supply: cros_usbpd-charger: EC tərəfindən bildirilən port sayına məhdudiyyət qoyuldu cros_usbpd_charger_probe() funksiyası EC-dən iki port sayını oxuyur və sabit ölçülü massiv doldurularkən onlardan birini, num_charger_ports dəyişənini dövrün sərhədi kimi istifadə edir: struct port_data *ports[EC_USB_PD_MAX_PORTS]; /* 8 element */ ... for (i = 0; i < charger->num_charger_ports; i++) charger->ports[charger->num_registered_psy++] = port; Həm num_usbpd_ports (EC_CMD_USB_PD_PORTS-dan), həm də num_charger_ports (EC_CMD_CHARGE_PORT_COUNT-dan) EC tərəfindən bildirilən u8 dəyərləridir. Yeganə yoxlama, EC tərəfindən bildirilən bu iki dəyərin bir-biri ilə müqayisə edildiyi məntiqli yoxlamadır: if (num_charger_ports < num_usbpd_ports || num_charger_ports > num_usbpd_ports + 1) return -EPROTO; Burada heç bir say ports[] massivinin ölçüsü olan EC_USB_PD_MAX_PORTS ilə müqayisə edilmir. Hər hansı N > 8 üçün (məsələn, hər ikisi 255) num_usbpd_ports == num_charger_ports == N olduğunu bildirən nasaz, zərərli və ya kompromisə uğramış EC bu yoxlamadan keçir və daha sonra dövr, devm_kzalloc() vasitəsilə ayrılmış charger_data daxilindəki 8 elementli ports[] massivinə N sayda göstərici yazaraq onu 255 - 8 = 247 elementə (~1976 bayt) qədər aşır: bu, slab out-of-bounds write (slab sərhədləri kənarına yazı) hadisəsidir. ports[] massivinin tutumundan böyük olan port sayı rədd edilir.