CVE-2026-63892

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: thunderbolt: property: size_t underflow hatasını önlemek için dir_len < 4 değerleri reddedilir Kök olmayan yolda, __tb_property_parse_dir() fonksiyonu dir_len değerini entry->length'den (size_t'ye genişletilmiş u16) alır. entry->length < 4 olduğunda iki farklı sınır dışı (OOB) durumu oluşur: 1. Kök olmayan yol, her zaman dir_offset konumundan 4 dword okuyan kmemdup(&block[dir_offset], sizeof(*dir->uuid), ...) ile başlar. tb_property_entry_valid() yalnızca dir_offset + entry->length <= block_len şartını zorunlu kılar; bu nedenle, dir_offset değeri özellik bloğunun sonuna yakın ve entry->length değeri 0..3 arasında olan hazırlanmış bir giriş bu kontrolü geçer ancak UUID kopyalamasının blok dışına çıkmasına neden olur (örneğin, 500-dword'lük bir blokta dir_offset = 497, dir_len = 3 ise block[497..501] okunur). 2. kmemdup işleminden sonra, content_len = dir_len - 4 işlemi size_t tipinde underflow oluşturarak yaklaşık SIZE_MAX değerine ulaşır, nentries değeri SIZE_MAX / 4 olur ve giriş taraması, bir giriş doğrulama aşamasında başarısız olana veya çekirdek eşlenmemiş bir sayfada hata verene kadar her yinelemede sınır dışı (OOB) çalışmaya devam eder. UUID kmemdup işleminden *önce*, kök olmayan yolda dir_len < 4 değerlerinin reddedilmesi her iki boşluğu da kapatır. Ayrıca, tb_property_free_dir() fonksiyonunu çağıran yeni hata dönüş yolu (ve mevcut uuid-alloc başarısızlık yolu), list_for_each_entry_safe() fonksiyonunun hata vermesine neden olacak sıfırla başlatılmış NULL next/prev yerine taranabilir bir liste görebilmesi için INIT_LIST_HEAD(&dir->properties) işlemi dir tahsisatından hemen sonrasına taşınmıştır.