CVE-2025-21738

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ata: libata-sff: Tahsis edilen tamponun dışına yazılamayacağından emin olun reveliofuzzing; out_len değerinin 0xd42 olarak ayarlandığı, SCSI komutunun ATA_16 PASS-THROUGH olarak belirlendiği, ATA komutunun ATA_NOP olduğu ve protokolün ATA_PROT_PIO olarak ayarlandığı bir SCSI_IOCTL_SEND_COMMAND ioctl çağrısının, ata_pio_sector() fonksiyonunun tahsis edilen tamponun dışına yazmasına ve rastgele bellek alanlarının üzerine yazılmasına neden olabildiğini bildirmiştir. Bir ATA cihazının ATA_NOP komutunu iptal etmesi gerekse de, ya bu durumun ayarlanmadığı ya da durumun ata_sff_hsm_move() tarafından okunmadan önce temizlendiği, libata-sff veya QEMU tarafında bir hata olduğu görülmektedir. Bunun büyük olasılıkla ayrı bir hata olduğu düşünülmektedir. __atapi_pio_bytes() incelendiğinde, __atapi_pio_bytes()'ın tahsis edilen tamponun dışına yazmamasını sağlayan bir güvenlik kontrolüne sahip olduğu görülmektedir. Benzer bir kontrol ata_pio_sector() fonksiyonuna eklenerek, ata_pio_sector()'ın da tahsis edilen tamponun dışına yazamaması sağlanmıştır.