CVE-2026-93201

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: dm-pcache: davamlı yaddaşdan gələn seg_id sahələrini təsdiqləyin cache_pos_decode(), cache_key_decode() və cache_replay()-in sonuncu kset budaqları, writeback işçisi və GC işçisi keş cihazının metadata-sından keş seqment ID-sini götürür və onu cache->n_segs ilə yoxlamadan cache->segments[] massivində indeksləyir. Həmin metadata yalnız sabit publik toxumla CRC qorunur, buna görə də cədvəl yükləməsi zamanı (CAP_SYS_ADMIN) keş cihazını təmin edən şəxs bu ID-ni idarə edir; diapazondan kənar dəyər yanlış pcache_cache_segment göstəricisi yaradır ki, bu da istifadə edilir və ona məlumat yazılır — bu, diskdəki məlumatlarla idarə olunan sərhədlərdən kənar oxuma və yazma əməliyyatıdır. Hər bir dekodlaşdırma nöqtəsində cache_seg_id_valid() funksiyasını əlavə edin və diapazondan kənar ID-ni rədd edin, beləliklə, massivin hüdudlarından kənara çıxmaq əvəzinə əməliyyatı -EIO xətası ilə dayandırın. ID-ni fiziki cihazın ümumi sayına görə deyil, başladılmış seqment sayı (cache_info.n_segs) ilə məhdudlaşdırın. Əks halda, seg_num-dan aşağı olan saxtalaşdırılmış cache_info.n_segs, segments[cache_info.n_segs..seg_num) hissəsini məlumat göstəricisi NULL olan sıfırlanmış strukturlar kimi saxlayır, buna görə də həmin aralıqda olan saxta ID yenə də istifadə ediləcəkdir. Sonrakı yamalar cache_info.n_segs <= seg_num olduğunu təmin edir və drayver tərəfindən yaradılan keş bu ikisini bərabər edir, buna görə də düzgün obrazlara təsir etmir.