CVE-2026-53170

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: accel/ethosu: başlatılmamış uzunluğa sahip DMA komutlarını reddet cmd_state_init() fonksiyonu, eksik kurulumu belirtmek için dma->len değerini U64_MAX olarak bırakan memset(0xff) ile komut durumunu başlatır. Tek belirleyici NPU_SET_DMA0_LEN'dir; eğer kullanıcı alanı bu komutu atlarsa ve NPU_OP_DMA_START komutunu gönderirse, dma->len değeri U64_MAX olarak kalır. dma_length() fonksiyonunda, U64_MAX değerine eklenen pozitif bir stride küçük bir değere döner (wrap). size0 == 1 olduğunda, check_mul_overflow() tetiklenmez ve dma_length() U64_MAX yerine 0 döndürür. Çağırıcının U64_MAX kontrolü ardından geçerli sayılır, region_size[] 0 olarak kalır ve ethosu_job.c içerisindeki sınır kontrolü atlanarak donanımın güncelliğini yitirmiş fiziksel adreslerle DMA yürütmesine izin verilir. Sürücü genelinde başlatılmamış alanları tespit etmek için kullanılan sentinel değeriyle tutarlı olacak şekilde, herhangi bir aritmetik işlemden önce dma_length() başlangıcında U64_MAX kontrolü yapılarak sorun giderilmiştir.