CVE-2026-89587

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ACPI: pfr_update: query_capability() funksiyasındakı stek bufer daşmasının düzəldilməsi query_capability() funksiyası, proqram təminatı (firmware) _DSM tərəfindən qaytarılan dörd ACPI bufer obyektini, proqram təminatı tərəfindən təqdim edilən uzunluqla memcpy istifadə edərək struct pfru_update_cap_info daxilindəki sabit ölçülü u8[16] sahələrinə kopyalayır: memcpy(&cap_hdr->code_type, elements[CAP_CODE_TYPE_IDX].buffer.pointer, elements[CAP_CODE_TYPE_IDX].buffer.length); Eyni model drv_type, platform_id və oem_id üçün də təkrar olunur. Əgər proqram təminatı bu sahələrdən hər hansı biri üçün buffer.length > 16 qaytararsa, memcpy hədəf massivinin sərhədlərindən kənara yazma əməliyyatı yerinə yetirir. struct pfru_update_cap_info obyekti pfru_ioctl() funksiyasında stekdə ayrılır. KASAN ilə 7.2-rc6 versiyasında təsdiqlənmişdir: DSM 64 baytlıq buferlər qaytardıqda üç stek-sərhəd-kənar (stack-out-of-bounds) hesabatı yaranır və yazma əməliyyatları cap_hdr-in [64, 156) çərçivə pəncərəsinin sonundan 44 bayt kənara, bitişik stek qırmızı zonalarına (redzones) çatır. out_obj->package.elements üçün köməkçi göstərici (helper pointer) tətbiq edilmişdir və kopyalama əməliyyatından əvvəl hər bir buferin uzunluğu hədəf sahənin ölçüsü ilə yoxlanılır; proqram təminatı həddindən artıq böyük bufer təqdim etdikdə -EINVAL qaytarılır.