CVE-2026-89722

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: PCI/sysfs: pci_write_legacy_io() funksiyasındakı sərhədləri aşan oxuma (out-of-bounds read) problemi düzəldildi pci_write_legacy_io() funksiyası, istifadəçi sahəsinin neçə bayt yazdığından asılı olmayaraq, kernfs yazma buferindən 4 baytı yükləyir: if (count != 1 && count != 2 && count != 4) return -EINVAL; return pci_legacy_write(bus, off, *(u32 *)buf, count); kernfs_fop_write_iter() funksiyası buferi kmalloc(len + 1) ilə ayırdığı üçün, legacy_io sysfs faylına edilən 1 baytlıq yazma əməliyyatı 2 bayt ayırır və şərtsiz u32 yükləməsi ayrılan yaddaşın sonundan 2 bayta qədər artıq oxuma edir ki, bu da KASAN tərəfindən slab-out-of-bounds read kimi qeyd edilir. Eynilə, 2 baytlıq yazma zamanı 1 bayt artıq oxunur. Buna görə də, 2 və 4 baytlıq hallar üçün get_unaligned_le16() və get_unaligned_le32() funksiyalarından istifadə etməklə yalnız tələb olunan sayda baytı oxuyun və PCI I/O port sahəsinin bayt sırasına uyğunlaşdırmaq üçün buferi little-endian kimi şərh edin. PowerPC tətbiqi əvvəllər ümumi kodun native-endian 32-bit yükləməsini kompensasiya etmək üçün 1 və 2 baytlıq hallarda dəyəri sürüşdürərək yerinə yerləşdirirdi. Sürüşdürmələr yalnız big-endian nüvələrdə düzgün idi. Little-endian PowerPC (POWER8 və daha yeni versiyalar) sistemlərində onlar yanlış baytları çıxarırdılar, buna görə də 1 baytlıq yazma əməliyyatı tələb olunan dəyər əvəzinə sərhədləri aşan bir bayt yazırdı. Big-endian sistemlərdə isə native yükləmə həmçinin 2 və 4 baytlıq yazmalar zamanı out_le16() və out_le32() funksiyalarının istifadəçinin baytlarını ötürmə zamanı tərsinə çevirməsinə səbəb olurdu. Little-endian köməkçi funksiyaları hər iki problemi həll edir, buna görə də sürüşdürmələr silindi. Alpha platforması üçün heç bir dəyişikliyə ehtiyac yoxdur. legacy_io faylı yalnız root istifadəçisi üçündür və yalnız HAVE_PCI_LEGACY təyin edilmiş iki arxitektura olan Alpha və PowerPC-də mövcuddur.