CVE-2026-64318

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: partitions: aix: pp_count taramasını ppe dizisi ile sınırlandırın aix_partition(), fiziksel birim tanımlayıcısını sabit boyutlu bir struct pvd yapısına okur ve ardından bunun fiziksel-bölüm-kapsam (physical-partition-extent) dizisini tarar: int numpps = be16_to_cpu(pvd->pp_count); ... for (i = 0; i < numpps; i += 1) { struct ppe *p = pvd->ppe + i; ... lp_ix = be16_to_cpu(p->lp_ix); pvd, ppe[] üyesi sabit ARRAY_SIZE(pvd->ppe) (1016) giriş tutan tek bir kmalloc()'lanmış struct pvd yapısına işaret eder, ancak döngü diskteki pp_count değerine kadar çalışır. pp_count, doğrudan tanımlayıcıdan okunan doğrulanmamış bir __be16 değeridir; bu nedenle, pp_count değeri 1016'dan büyük olan özel olarak hazırlanmış bir AIX imajı, döngünün pvd->ppe[i] üzerinden tahsis edilen alanın dışına çıkmasına neden olur (65535 girişe kadar, yaklaşık 2 MB sınır dışı erişim). Bölüm taraması, msdos_partition() -> aix_partition() aracılığıyla, özel hazırlanmış bir AIX/IBM bölüm tablosuna sahip bir blok aygıtı ortaya çıktığında (losetup -P ile eklenen saldırgan tarafından sağlanan bir imaj veya udev tarafından otomatik olarak taranan bir aygıt), herhangi bir bağlama işlemi yapılmadan çalışır. Taramayı, ppe[] dizisinin tutabileceği giriş sayısı ile sınırlandırın.