CVE-2026-90090

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: btmtksdio: TX yolunda hüdudlardan kənar DMA oxumasının düzəldilməsi btmtksdio_tx_packet() funksiyası ötürmə ölçüsünü 256 baytlıq SDIO blok ölçüsünə tamamlayaraq yuvarlaqlaşdırır, lakin host kontrollerə SKB buferini olduğu kimi təqdim edir: err = sdio_writesb(bdev->func, MTK_REG_CTDR, skb->data, round_up(skb->len, MTK_SDIO_BLOCK_SIZE)); Yalnız skb->len baytı paket məlumatlarını saxladığı üçün kontroller 255 bayta qədər başladılmamış yaddaşı oxuyur və onu SDIO şini vasitəsilə cihaza göndərir. SKB ayırmasının nə qədər tailroom boşluğuna malik olmasından asılı olaraq, həmin oxuma əməliyyatı buferin sonundan kənara da çıxa bilər. Tamamlanmış uzunluq öncədən hesablanır, SKB-nin bunun üçün kifayət qədər tailroom-a malik olduğu təmin edilir və doldurma hissəsi skb_put_zero() ilə sıfırlanır. Beləliklə, skb->len artıq doldurmanı da əhatə edir və sdio_writesb() funksiyasının dəyəri yuvarlaqlaşdırmasına ehtiyac qalmır. byte_tx yalnız başlığı və faydalı yükü saymağa davam edir, xəta yolu isə çağırıcı tərəfin onu yenidən növbəyə ala bilməsi üçün SKB-ni bərpa edir. skb->tail-dən sonraya yazmaq yalnız drayverin buferə sahib olması səbəbindən təhlükəsizdir ki, bu da "Bluetooth: btmtksdio: Take exclusive ownership of the SKB before TX" ilə təmin edilir.