CVE-2026-31699

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: ccp: PSP komutu başarısız olursa CSR'yi kullanıcı alanına kopyalamaya çalışmayın PEK CSR alınırken, aygıt yazılımı (firmware) komutu başarısız olduysa bloğu kullanıcı alanına kopyalamaya çalışmayın. Eğer başarısızlık geçersiz bir uzunluktan kaynaklanmışsa (yani kullanıcı alanı tamponu + uzunluğu çok küçükse), aygıt yazılımının gerektirdiği bayt sayısını kopyalamak çekirdek tarafından tahsis edilen tamponun taşmasına ve kullanıcı alanına veri sızdırılmasına neden olacaktır. BUG: KASAN: slab-out-of-bounds in instrument_copy_to_user ../include/linux/instrumented.h:129 [inline] BUG: KASAN: slab-out-of-bounds in _inline_copy_to_user ../include/linux/uaccess.h:205 [inline] BUG: KASAN: slab-out-of-bounds in _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 Read of size 2084 at addr ffff898144612e20 by task syz.9.219/21405 CPU: 14 UID: 0 PID: 21405 Comm: syz.9.219 Tainted: G U O 7.0.0-smp-DEV #28 PREEMPTLAZY Tainted: [U]=USER, [O]=OOT_MODULE Hardware name: Google, Inc. Arcadia_IT_80/Arcadia_IT_80, BIOS 12.62.0-0 11/19/2025 Call Trace: <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c:120 print_address_description ../mm/kasan/report.c:378 [inline] print_report+0xbc/0x260 ../mm/kasan/report.c:482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c:595 check_region_inline ../mm/kasan/generic.c:-1 [inline] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c:200 instrument_copy_to_user ../include/linux/instrumented.h:129 [inline] _inline_copy_to_user ../include/linux/uaccess.h:205 [inline] _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 copy_to_user ../include/linux/uaccess.h:236 [inline] sev_ioctl_do_pek_csr+0x31f/0x590 ../drivers/crypto/ccp/sev-dev.c:1872 sev_ioctl+0x3a4/0x490 ../drivers/crypto/ccp/sev-dev.c:2562 vfs_ioctl ../fs/ioctl.c:51 [inline] __do_sys_ioctl ../fs/ioctl.c:597 [inline] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c:583 do_syscall_x64 ../arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xe0/0x800 ../arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> Sürücü komutun başarılı olduğunu ancak aygıt yazılımı hata kodu aksini belirttiğinde WARN uyarısı verin; çünkü __sev_do_cmd_locked() fonksiyonunun herhangi bir aygıt yazılımı hatasında -EIO döndürmesi beklenmektedir.