CVE-2026-98640

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: amd_sfh: Mapping əməliyyatından əvvəl PCI BAR ölçüsünü yoxlayın amd_sfh drayveri pcim_iomap_regions() vasitəsilə PCI BAR 2-ni map edir və sonradan 0x10958-ə qədər offsetlərdəki MMIO registrlərinə (məsələn, 0x1068C ünvanındakı AMD_P2C_MSG3) müraciət edir. Lakin drayver BAR ölçüsünün bu müraciətləri əhatə etmək üçün kifayət qədər böyük olduğunu heç vaxt yoxlamır. Əgər drayver daha kiçik BAR 2-yə malik cihazla əlaqələndirilirsə, bu, sərhədlərdən kənar yaddaş müraciətinə (out-of-bounds memory access) və probe funksiyası zamanı səhifə xətasına (page fault) səbəb olur. Məsələn, mp2_select_ops() funksiyasında privdata->mmio + AMD_P2C_MSG3 ünvanından oxuma zamanı səhifə xətası baş verə bilər: BUG: unable to handle page fault for address: ffffc9000390368c PGD 100000067 P4D 100000067 PUD 1012c1067 PMD 105b64067 PTE 0 Oops: Oops: 0000 [#1] SMP KASAN NOPTI RIP: 0010:readl arch/x86/include/asm/io.h:59 [inline] RIP: 0010:mp2_select_ops drivers/hid/amd-sfh-hid/amd_sfh_pcie.c:282 [inline] RIP: 0010:amd_mp2_pci_probe+0x337/0x5f0 drivers/hid/amd-sfh-hid/amd_sfh_pcie.c:487 Call Trace: <TASK> local_pci_probe drivers/pci/pci-driver.c:332 [inline] pci_call_probe drivers/pci/pci-driver.c:394 [inline] __pci_device_probe drivers/pci/pci-driver.c:455 [inline] pci_device_probe+0x431/0xc90 drivers/pci/pci-driver.c:489 Bu problem, map etməyə çalışmazdan əvvəl BAR 2 uzunluğunun ən azı 128KB olduğunun yoxlanılması ilə həll edilmişdir. Maksimum müraciət edilən offset 0x10958 olduğu və PCI BAR ölçüləri 2-nin qüvvətləri şəklində olduğu üçün, hər hansı legitim aparat təminatı ən azı 128KB BAR ölçüsünə malik olacaqdır.