CVE-2026-99006

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/i915/gem: exec massivinin sərhədindən kənara çıxmağın qarşısının alınması eb_relocate_parse_slow() daxilindəki aşağıdakı ssenari zamanı eb_relocate_parse_slow() funksiyasının orijinal exec massivindən kənarda olan elementlər üzərində kvfree() çağırması mümkündür: 1) eb_copy_relocations() exec elementləri üçün eb->buffer_count sayında surət ayırır; 2) eb_parse() funksiyası eb->buffer_count dəyərini artırdıqdan dərhal sonra iki ədədə qədər VMA əlavə edir; 3) "out" etiketi altında təmizləmə prosesi, VMA massivindən yox, exec massivindən olan relokasiya göstəricilərini kvfree() vasitəsilə azad etmək üçün bu artırılmış buffer_count-dan istifadə edir. Bu problemi düzəltmək üçün relokasiyanın təmizlənməsi zamanı komanda analizatoru tərəfindən əlavə edilmiş VMA-lar istisna olmaqla, orijinal exec obyekt sayından istifadə edildiyinə əmin olun. (commit 2a0158925fb943c7ba8f3216e2734952128defc9-dən götürülmüşdür)