CVE-2026-90112

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: qlcnic: yükləmədən əvvəl vahid ROM bölmələrini yoxlayın Vahid ROM analizatoru proqram təminatı (firmware) faylından kataloq, məhsul və məlumat-deskriptoru sahələrini oxuyur. Mövcud validasiya cədvəl formalarını və məlumat sonluğunu yoxlanılmayan toplama və vurma əməliyyatları ilə müəyyən edir. Yanlış dəyərlər proqram təminatının ölçüsü ilə müqayisə edilməzdən əvvəl dövr edə bilər (wrap). Analizator həmçinin proqram təminatı tərəfindən idarə olunan ofsetlərdə tipləndirilmiş göstəriciləri (pointers) istifadə edir. Yalnız düzgün deskriptor diapazonları istehlakçılar üçün kifayət etmir. Yükləyici, bəyan edilmiş ölçüsündən asılı olmayaraq sabit ölçülü bootloader oxuyur, versiya analizatoru 17 baytlıq sonluğun olduğunu fərz edir və qismən tamamlanmış son proqram təminatı sözü tam u64 kimi oxunur. Buna görə də kəsilmiş obraz validasiya və ya yükləmə zamanı drayverin proqram təminatı üçün ayrılmış sahədən kənara çıxaraq oxuma etməsinə səbəb ola bilər. Göstərici qaytaran analizatoru məhdudlaşdırılmış diapazon köməkçiləri ilə əvəz edin. Hər hansı bir bölməni təqdim etməzdən əvvəl cədvəl girişlərinin ölçülərini, deskriptor indekslərini, bölmə diapazonlarını, sabit bootloader yükləmə uzunluğunu və versiya sonluğunu yoxlayın. Bütün fayl sahələrini hizalanmamış little-endian accessor-ları ilə oxuyun və qismən son sözü yalnız qalan baytlardan təşkil edin. Sabit sahələri oxumazdan əvvəl eyni diapazon yoxlamalarını köhnə (legacy) obraza da tətbiq edin.