CVE-2026-90136

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: platform/x86/amd/hsmp: hwmon-da mənfi enerji limiti yazılmasının rədd edilməsi hsmp_hwmon_write() istifadəçi tərəfindən təmin edilən hwmon dəyərini imzalı long (signed long) kimi qəbul edir və "val / MICROWATT_PER_MILLIWATT" ifadəsini __u32 tipində olan msg.args[0]-a mənimsədir. MICROWATT_PER_MILLIWATT imzasız long (unsigned long) olduğu üçün power1_cap faylına mənfi yazı (məsələn, "echo -1 > power1_cap") bölmə əməliyyatı zamanı əvvəlcə böyük bir imzasız dəyərə çevrilir və sonra u32 arqumentinə yazılır. Nəticədə, yazma əməliyyatının rədd edilməsi əvəzinə, HSMP_SET_SOCKET_POWER_LIMIT vasitəsilə SMU-ya mənasız, çox giqavatlı soket enerji limiti göndərilir. Çevirmədən əvvəl mənfi dəyərləri -EINVAL ilə rədd edin. HSMP aktiv edilmiş halda sınaqdan keçirilmişdir: CAP=$(dirname $(grep -l amd_hsmp_hwmon \ /sys/class/hwmon/hwmon*/name | head -1))/power1_cap # mənfi yazı echo -1000000 > $CAP ; echo "ret=$?" # düzgün müsbət yazı hələ də işləməlidir echo 400000000 > $CAP ; echo "ret=$?" Əvvəl: # echo -1000000 > $CAP ; echo "ret=$?" ret=0 <- qəbul edildi; SMU-ya yanlış limit göndərildi # echo 400000000 > $CAP ; echo "ret=$?" ret=0 Sonra: # echo -1000000 > $CAP ; echo "ret=$?" bash: echo: write error: Invalid argument ret=1 <- -EINVAL ilə rədd edildi # echo 400000000 > $CAP ; echo "ret=$?" ret=0 <- düzgün yazı hələ də işləyir