CVE-2026-89628

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: picolcd: eeprom debugfs oxuma əməliyyatını faktiki qəbul edilən baytlara uyğun məhdudlaşdırın picolcd_debug_eeprom_read() funksiyası cihaz tərəfindən REPORT_EE_DATA cavabında təqdim olunan uzunluq baytı olan resp->raw_data[2]-ə etibar edir və onu yalnız çağıran tərəfin read() sayı ilə məhdudlaşdırır: ret = resp->raw_data[2]; if (ret > s) ret = s; if (copy_to_user(u, resp->raw_data+3, ret)) Funksiya heç vaxt picolcd_raw_event() tərəfindən kmalloc ilə ayrılmış picolcd_pending strukturunun 64 baytlıq raw_data[] massivinə faktiki olaraq kopyalanan baytların sayı olan resp->raw_size dəyişənini yoxlamır. Uzunluq baytı kimi 0xff qaytaran bir cihaz (və ya saxtalaşdırılmış picoLCD), 255-dən böyük və ya bərabər sayla oxunduqda, copy_to_user() funksiyasının raw_data[] massivindən kənara çıxaraq bitişik slab yaddaşını oxumasına və bunu debugfs "eeprom" faylı vasitəsilə istifadəçi sahəsinə (userspace) ötürməsinə səbəb olur: BUG: KASAN: slab-out-of-bounds in _copy_to_user Read of size 255 ... picolcd_debug_eeprom_read+0x214/0x2f0 [hid_picolcd] Eyni fayldakı debug-dump yolu artıq cihazın uzunluq baytını ona etibar etməzdən əvvəl qəbul edilmiş ölçü ilə yoxlayır; lakin bu oxuma əməliyyatı bunu etmir. Fayl S_IRUSR (yalnız root üçün) hüquqları ilə yaradılır və xüsusi hazırlanmış cihaz tələb olunur, buna görə də o, nə imtiyazsız istifadəçi tərəfindən, nə də uzaqdan tetiklene biləndir. Kopyalama uzunluğunu resp->raw_size - 3 (faktiki qəbul edilmiş yük, 3 baytlıq başlıq çıxılmaqla) dəyərinə məhdudlaşdırın və qısa cavablar üçün minimum həddi 0 olaraq təyin edin.