CVE-2026-64191

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: i2c: stub: Geçersiz uzunlukta I2C blok aktarımlarını reddet stub_xfer() içindeki I2C_SMBUS_I2C_BLOCK_DATA durumu, aktarım uzunluğu olarak data->block[0] değerini kullanır. Mevcut kontrol yalnızca chip->words[256] kayıt dizisinin taşmasını önlemek için sınırlar, ancak bunu union i2c_smbus_data.block arabelleğinin (toplam 34 bayt) sınırı olan I2C_SMBUS_BLOCK_MAX (32) değerine göre doğrulamaz. Sürücü, chip_addr= parametresiyle yüklenmesi gereken bir geliştirme/test aracıdır (CONFIG_I2C_STUB=m, varsayılan olarak derlenmez). /dev/i2c-* dosyasına erişimi olan yerel bir kullanıcı, I2C_SMBUS_I2C_BLOCK_DATA ve data->block[0] > 32 ile bir I2C_SMBUS ioctl çağrısı yaparak stub_xfer() işlevinin union i2c_smbus_data.block arabelleğinin sonunun ötesinde okuma veya yazma yapmasına neden olabilir: BUG: KASAN: stack-out-of-bounds in stub_xfer (drivers/i2c/i2c-stub.c:223) Read of size 1 at addr ffff88800abcfd92 by task exploit/81 Call Trace: <TASK> stub_xfer (drivers/i2c/i2c-stub.c:223) __i2c_smbus_xfer (drivers/i2c/i2c-core-smbus.c:593) i2c_smbus_xfer (drivers/i2c/i2c-core-smbus.c:536) i2cdev_ioctl_smbus (drivers/i2c/i2c-dev.c:391) i2cdev_ioctl (drivers/i2c/i2c-dev.c:478) __x64_sys_ioctl (fs/ioctl.c:583) do_syscall_64 (arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> Hata, i2c-stub sürücüsünün .smbus_xfer işlevini doğrudan uygulayarak i2c_smbus_xfer_emulated() içindeki I2C_SMBUS_BLOCK_MAX doğrulamasını atlaması nedeniyle oluşur. Aynı işlevdeki I2C_SMBUS_BLOCK_DATA durumu I2C_SMBUS_BLOCK_MAX değerine göre doğru şekilde doğrulama yapar, ancak I2C_SMBUS_I2C_BLOCK_DATA durumu bunu yapmaz. Düzeltme, data->block[0] == 0 veya data->block[0] > I2C_SMBUS_BLOCK_MAX olan aktarımları -EINVAL ile reddederek, hem aynı işlevdeki I2C_SMBUS_BLOCK_DATA durumuyla hem de i2c_smbus_xfer_emulated() içindeki I2C_SMBUS_I2C_BLOCK_DATA doğrulamasıyla tutarlı hale getirir.