CVE-2026-31698

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: ccp: PSP komutu başarısız olursa PDH sertifikasını kullanıcı alanına kopyalamaya çalışmayın PDH sertifikası alınırken, aygıt yazılımı (firmware) komutu başarısız olduysa blob'ların kullanıcı alanına kopyalanmasına izin vermeyin. Eğer hata geçersiz bir uzunluktan kaynaklanıyorsa (yani kullanıcı alanı tamponu + uzunluğu çok küçükse), aygıt yazılımının gerektirdiği bayt sayısının kopyalanması, çekirdek tarafından tahsis edilen tamponun taşmasına ve kullanıcı alanına veri sızmasına neden olacaktır. BUG: KASAN: slab-out-of-bounds in instrument_copy_to_user ../include/linux/instrumented.h:129 [inline] BUG: KASAN: slab-out-of-bounds in _inline_copy_to_user ../include/linux/uaccess.h:205 [inline] BUG: KASAN: slab-out-of-bounds in _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 Read of size 2084 at addr ffff8885c4ab8aa0 by task syz.0.186/21033 CPU: 51 UID: 0 PID: 21033 Comm: syz.0.186 Tainted: G U O 7.0.0-smp-DEV #28 PREEMPTLAZY Tainted: [U]=USER, [O]=OOT_MODULE Hardware name: Google, Inc. Arcadia_IT_80/Arcadia_IT_80, BIOS 34.84.12-0 11/17/2025 Call Trace: <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c:120 print_address_description ../mm/kasan/report.c:378 [inline] print_report+0xbc/0x260 ../mm/kasan/report.c:482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c:595 check_region_inline ../mm/kasan/generic.c:-1 [inline] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c:200 instrument_copy_to_user ../include/linux/instrumented.h:129 [inline] _inline_copy_to_user ../include/linux/uaccess.h:205 [inline] _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 copy_to_user ../include/linux/uaccess.h:236 [inline] sev_ioctl_do_pdh_export+0x3d3/0x7c0 ../drivers/crypto/ccp/sev-dev.c:2347 sev_ioctl+0x2a2/0x490 ../drivers/crypto/ccp/sev-dev.c:2568 vfs_ioctl ../fs/ioctl.c:51 [inline] __do_sys_ioctl ../fs/ioctl.c:597 [inline] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c:583 do_syscall_x64 ../arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xe0/0x800 ../arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> Sürücü komutun başarılı olduğunu ancak aygıt yazılımı hata kodu aksini belirttiğinde WARN uyarısı verin; çünkü __sev_do_cmd_locked() fonksiyonunun herhangi bir aygıt yazılımı hatasında -EIO döndürmesi beklenmektedir.