CVE-2025-40043

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: nfc: nci: Paket verileri için parametre doğrulaması eklendi Syzbot, 5aca7966d2a7 ("Merge tag 'perf-tools-fixes-for-v6.17-2025-09-16' of git://git.kernel.org/pub/scm/linux/kernel/git/perf/perf-tools") commit'i ile eklenen nci_init_req fonksiyonunda başlatılmamış bir değer hatası bildirmiştir. Bu hata, nic_valid_size() fonksiyonunda yapılan girdi doğrulamasının çok sınırlı ve yetersiz olmasından kaynaklanmaktadır. Bu doğrulama, yalnızca skb->len değerini (kullanıcı alanı arayüzünde sağlanan boyutu doğrudan yansıtır), tamponun kendisinde sağlanan uzunlukla (NCI_HEADER olarak yorumlanır) doğrular. Bu durum, ilgili opcode'un gerektirdiği doğru düzen varsayılarak adresteki bellek içeriğinin işlenmesine yol açar. Sonuç olarak, henüz hiçbir şey atanmamış olan `skb_buff->data` tamponuna erişimler gerçekleşir. `nic_valid_size()` fonksiyonundaki geçersiz boyutlu paketlerin sessizce düşürülmesi yöntemine paralel olarak, ilgili işleyicilere veri doğrulaması eklenmiş ve başarısızlık durumunda hata değerleri döndürülmüştür. `nci_nft_packet` içerisindeki işleyicilerden hata değerleri döndürüldüğünde skb serbest bırakılır ve etkili bir şekilde sessiz düşürme işlemi gerçekleştirilir. Olası TODO: Paketler sessizce düşürüldüğü için `nci_request` çağrısı isteğin tamamlanmasını bekleyecek ve zaman aşımıyla karşılaşacaktır. Bu zaman aşımları dmesg kayıtlarına aşırı miktarda yansıyabilir. Bunların uygun şekilde yönetilmesi, `nci_request_cancel` fonksiyonunun dışa aktarılmasını (veya nft paket işleyicilerinden hata yönetiminin yaygınlaştırılmasını) gerektirebilir.