CVE-2026-89559

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: libnvdimm/labels: __nd_label_validate() funksiyasında tam ədəd daşmasının (integer overflow) qarşısının alınması Media üzərindəki ad sahəsi indeksi olan nslot, DIMM etiket yaddaş sahəsindən oxunan u32 tipində bir dəyişəndir. __nd_label_validate() onu konfiqurasiya sahəsinin ölçüsü ilə müqayisə edərək məhdudlaşdırır, lakin sizeof_namespace_label() unsigned dəyər qaytardığı üçün nslot * label_size hasili 32-bitdə hesablanır və müqayisədən əvvəl 2^32 modulu ilə dövr edir (wraps). Xüsusi hazırlanmış nslot məhdudiyyəti keçir və daha sonra nd_label_data_init() funksiyasında dövrün sayğacı kimi istifadə olunur, burada memset() funksiyası config_size buferinin sonundan kənara çıxır: sərhədlərdən kənar yazma (out-of-bounds write). Bu sahəyə etibar edilmir — o, mediadan və ya ND_CMD_SET_CONFIG_DATA vasitəsilə istifadəçi sahəsindən gəlir. Məhdudiyyət yoxlamasının dəqiq olması üçün hasil 64-bitdə hesablanmalıdır; standartlara uyğun etiketlərə təsir göstərmir. Yoxlama 4a826c83db4e ("libnvdimm: namespace indices: read and validate") commit-i ilə tətbiq edildikdə təhlükəsiz idi: o, size_t tipində olan sizeof(struct nd_namespace_label) ilə vurulurdu, buna görə də 64-bitli versiyalarda hasil dövr etmirdi. 564e871aa66f ("libnvdimm, label: add v1.2 nvdimm label definitions") commit-i etiket ölçüsü sizeof_namespace_label() vasitəsilə oxunan runtime dəyərinə çevrildiyi zaman bunu 32 bitə daraltdı.