CVE-2026-93190

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: platform/chrome: cros_ec_typec: Həddindən kənar PD cap sayını rədd etmək cros_typec_register_partner_pdos() funksiyası tərəfdaş PDO-larını EC TYPEC_STATUS cavabından sabit caps_desc.pdo[PDO_MAX_OBJECTS] massivinə kopyalayır. memcpy(caps_desc.pdo, resp->source_cap_pdos, sizeof(u32) * resp->source_cap_count); ... memcpy(caps_desc.pdo, resp->sink_cap_pdos, sizeof(u32) * resp->sink_cap_count); PDO_MAX_OBJECTS dəyəri 7-dir. source_cap_count və sink_cap_count EC-dən gələn u8 sahələridir. Yeganə yoxlama onların hər ikisinin sıfır olmamasıdır. Əgər bunlardan hər hansı biri 7-dən böyükdürsə, memcpy stekdəki massivin sonundan kənara yazma əməliyyatı yerinə yetirir. 255 sayı onu təxminən 1 KB miqdarında doldurur (overflow). EC mənbə massivləri yalnız yeddi element genişliyindədir. Daha böyük bir say onları da aşan oxuma əməliyyatına səbəb olur. Hazırda ChromeOS EC proqram təminatı bu sayları məhdudlaşdırdığı üçün standartlara uyğun quruluşlarda bu problem baş vermir. Buna baxmayaraq, nüvə bu dəyərlərə etibar etmək əvəzinə onları doğrulamalıdır. cros_typec_register_partner_pdos() funksiyasındakı memcpy-nin yanında sayları doğrulayın. Saylardan hər hansı biri PDO_MAX_OBJECTS-dan çox olduqda PDO qeydiyyatını ötürün. cros_typec_handle_status() funksiyasının qalan hissəsi işləməyə davam edir, beləliklə hadisələr emal olunur və təmizlənir.