CVE-2026-97910

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: sprd: sıxılma bufer ölçülərini sabit ayırmalarla yoxlayın sprd_platform_compr_open() funksiyası mərhələ 0 IRAM buferini (32K məlumat sahəsi) və mərhələ 1 DDR buferini (2M məlumat sahəsi) sabit ölçülərlə ayırır, lakin sprd_platform_compr_copy() bütün kopyalama uzunluqlarını istifadəçi tərəfindən idarə olunan runtime->fragment_size və write() sayından törədir və onları fiziki bufer ölçüləri ilə heç vaxt müqayisə etmir. Sıxılma nüvəsi snd_compress_check_input() funksiyasında yalnız fragment_size * fragments ifadəsini u32 daşması üçün yoxlayır, buna görə də lokal istifadəçi SNDRV_COMPRESS_SET_PARAMS vasitəsilə sabit ayırmaları çox aşan təxminən 4GB-a qədər məntiqi bufer konfiqurasiya edə bilər. 32K IRAM məlumat sahəsindən böyük olan fragment_size, mərhələ 0 copy_from_user() funksiyasının IRAM ayırmasından kənara daşmasına səbəb olur və 2M DDR buferindən böyük olan buffer_size, sprd_platform_compr_copy() sonundakı dövrü kopyalamanın tamamilə istifadəçi tərəfindən idarə olunan məlumatları buferdən kənara yazmasına səbəb olur. Heç bir SNDRV_PCM_TRIGGER_START tələb olunmur, SETUP vəziyyətindəki write() çağırışı birbaşa kopyalama geri çağırma funksiyasına (callback) çatır. set_params() funksiyasında sabit buferlərə uyğun gəlməyən parametrləri rədd edin və elan edilmiş maksimum fraqment ölçüsünü düzəldin: 128K heç vaxt 32K IRAM buferinə sığmamışdı. Caps dəyərləri, bu drayverin əksinə olaraq, öz buferlərini elan edilmiş maksimumlara uyğun ayıran qdsp6 drayverindən götürülmüş ola bilər. Maksimum fraqment ölçüsü 32K olduqda, elan edilmiş limitlər daxili şəkildə uyğundur: 32K * 64 = 2M DDR buferinin ölçüsünə bərabərdir. Atuin - Avtomatlaşdırılmış Zəifliklərin Aşkar Edilməsi Mühərriki tərəfindən tapılmışdır.