CVE-2026-64540

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usbnet: gl620a: genelink_rx_fixup() fonksiyonundaki sınır dışı okuma hatası düzeltildi genelink_rx_fixup(), cihaz tarafından sağlanan verilerden alınan paket başına uzunluk bilgisini kullanarak, birleştirilmiş bir RX çerçevesini bireysel paketlerine ayırır. Bu uzunluk yalnızca GL_MAX_PACKET_LEN (1514) ile sınırlandırılmıştır; gerçekte kaç bayt alındığıyla hiçbir zaman karşılaştırılmaz. Bu nedenle, kötü niyetli bir GeneLink (GL620A) cihazı, başlığı packet_count > 1 olduğunu iddia eden kısa bir URB ve 1514 bayta kadar ilk bir paket gönderebilir. skb_put_data(gl_skb, packet->packet_data, size); bu işlem, alma tamponunun sonunun ötesine kopyalama yapar ve bitişikteki slab içeriğini ağ yığınına aktarır; bu durum, kernel heap sızıntısına yol açan bir sınır dışı okumadır. Herhangi bir yetki gerekmez: arayüz aktif olur olmaz ilgili yol usbnet RX softirq içinde çalışır. BUG: KASAN: slab-out-of-bounds in genelink_rx_fixup (drivers/net/usb/gl620a.c:112) Read of size 1514 at addr ffff888011309708 by task ksoftirqd/0/14 Call Trace: ... __asan_memcpy (mm/kasan/shadow.c:105) genelink_rx_fixup (include/linux/skbuff.h:2814 drivers/net/usb/gl620a.c:112) usbnet_bh (drivers/net/usb/usbnet.c:572 drivers/net/usb/usbnet.c:1589) process_one_work (kernel/workqueue.c:3322) bh_worker (kernel/workqueue.c:3405) tasklet_action (kernel/softirq.c:965) handle_softirqs (kernel/softirq.c:622) run_ksoftirqd (kernel/softirq.c:1076) ... skb_pull() zaten istenen uzunluğun tampona sığdığını doğrular ve aksi takdirde NULL döndürür. Alınan veriyi aşan bir paketin okunmadan önce reddedilmesi için skb_pull() işlemi kopyalamadan öncesine taşınmış ve sonucu kontrol edilmiştir. Paketleri tam olarak mevcut olan düzgün biçimlendirilmiş çerçeveler etkilenmemiştir.