CVE-2026-64351

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: usb: kalmia: kalmia_rx_fixup() fonksiyonundaki RX çerçeve uzunluğu sınırlandırıldı kalmia_rx_fixup(), usb_packet_length = skb->len - (2 * KALMIA_HEADER_LENGTH) işlemini bir u16 olarak hesaplar ve bu işlem yalnızca skb->len değerinin en az KALMIA_HEADER_LENGTH (yani 6) olduğu yönündeki döngü öncesi kontrol ile korunur. Bir aygıt, skb->len değeri 6 ile 11 arasında olan kısa bir bulk-IN çerçevesi gönderebilir veya sonraki bir döngü yinelemesinde kısa bir artan kalan bırakabilir. Her iki durum da usb_packet_length değerinin yaklaşık 65530'a düşmesine (underflow) neden olur. Bu durum, usb_packet_length < ether_packet_length kırpma yolunun atlanmasına yol açar. header_start[2] üzerinden okunan ve 65535'e kadar çıkabilen le16 türündeki aygıt kaynaklı ether_packet_length, ardından bir memcmp() işlemini ve onu takip eden skb_trim() ile skb_pull() işlemlerini rx tamponunun sonunun ötesine taşır. Rx tamponu, 14000 bayt olan hard_mtu * 10 değerindedir. Bu durum, sınırlar dışı okumaya (out of bounds read) neden olur. Her döngü yinelemesinde, çıkarma işlemi yapılmadan önce hem başlangıç hem de bitiş çerçeve başlıklarının mevcut olması zorunlu hale getirilmiştir.