CVE-2026-90409

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/panthor: kbo diapazonunun örtüşmə yoxlaması ilə vm_bind bölgəsinin əlavə edilməsi VM yaradıldıqda, çağıran tərəf nüvə BO-larının xəritələnməsi üçün ayrılmış ünvan sahəsinin diapazonunu təyin etməlidir. Bu o deməkdir ki, UM-a açıq olan BO-ların vm_bind xəritələri həmin bölgə ilə kəsişməməlidir, lakin hazırda biz bunu yoxlamırıq. Əvvəlcə bu dəyərləri drm_gpuvm_init() funksiyasına onun reserve_{offset, range} arqumentləri vasitəsilə ötürməyi düşünmüşdüm, lakin məlum oldu ki, bu, adi drm_gpuvm split/merge dövrəsi vasitəsilə idarə olunmayan VM ünvan diapazonları üçündür. Buna görə də, istifadəçi VA diapazonunun sonunu VM yaratma zamanı saxlamaq və vm_bind ioctl yolunda sürətli yoxlama aparmaq ən sadə həll yolu idi. Yeni yoxlama həmçinin vm_bind diapazonunun 64 bitlik işarəsiz tam ədədin ölçüsünü aşmadığından əmin olur. Bu artıq çağırış stekinin daha aşağı hissəsində drm_gpuvm_sm_map -> drm_gpuvm_range_valid daxilində yerinə yetirilirdi, lakin GPUVM funksiyaları çağırılmamışdan əvvəl drayver səviyyəsində xətanın erkən aşkarlanması daha yaxşıdır ki, vm_bind kontekst resurslarını ayırmaqla vaxt itirməyək.