CVE-2026-89731

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: cxl/ras: cxl_rch_get_aer_info() funksiyasındakı AER reyestrinin sərhədlərdən kənar oxunması problemi düzəldildi cxl_rch_get_aer_info() funksiyası RCH Downstream Port AER imkanını RCRB MMIO blokundan sizeof(struct aer_capability_regs) ilə məhdudlaşdırılmış readl() dövrü vasitəsilə kopyalayır. Bu struktur proqram təminatı düzənidir və onun daxilindəki struct pcie_tlp_log strukturu şəbəkədəki (on-wire) AER imkanından daha böyükdür. Nəticədə, dövr xəritələnmiş AER reyestrləri blokunun sərhədlərini aşaraq oxuma aparır. Həddindən artıq oxuma həmçinin header_log.header_len daxil olmaqla yalnız proqram təminatına aid son sahələri də doldurur. pcie_print_tlp_log() funksiyasına ötürülən diapazondan kənar header_len dəyəri daha sonra başlıq loq buferini aşan dövr yarada bilər və ikinci bir sərhədlərdən kənar oxumaya səbəb ola bilər. Oxuma əməliyyatı tətbiq edildiyi zaman düzgün idi, lakin o vaxtdan bəri struct pcie_tlp_log genişləndiyi üçün (Header Log və TLP Prefix Log ölçüləri, header_len və flit sahələri), sizeof(struct aer_capability_regs) artıq fiziki AER imkanı ilə üst-üstə düşmür. Oxuma əməliyyatını fiziki AER reyestrləri ilə, başlıqdan başlayaraq 16 baytlıq Header Log-a qədər məhdudlaşdırın. Yalnız proqram təminatına aid sahələrin deterministik olması üçün əvvəlcə hədəf sahəni sıfırlayın.