CVE-2026-74549

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: hwmon: (nct6775-core) Desteklenmeyen ağırlık kayıtlarına erişimi önleyin Sashiko bildiriyor: nct6116 yongasının başlatılması sırasında sürücü, data->pwm_num değerini 5 olarak ayarlar. Ancak birkaç NCT6106 kayıt dizisini (NCT6106_REG_WEIGHT_DUTY_STEP, NCT6106_REG_WEIGHT_TEMP_SEL ve NCT6106_REG_WEIGHT_TEMP_* gibi) data->REG_PWM ve data->REG_WEIGHT_TEMP'e atar. Bu diziler yalnızca 3 öğe içerir. nct6775_update_pwm() içinde sürücü, data->pwm_num değerine kadar yineler. Eğer data->has_pwm içinde 3 veya 4. bitler ayarlanmışsa (nct6116 için yapısal olarak mümkündür), döngü bu 3 öğeli dizilerden 3 ve 4. indekslerdeki öğeleri okumaya çalışır. Bu, KASAN tarafından yakalanabilen global bir sınır dışı okumaya yol açar. Ayrıca sürücü, bu çöp sınır dışı değerleri sonraki okuma ve yazma işlemleri için donanım kayıt adresleri olarak kullanır. Bu, geçersiz donanım kayıt erişimine yol açarak potansiyel olarak donanım yanlış yapılandırmasına veya sistem çökmelerine neden olur. Asıl sorun, yonganın beş fan kontrol kanalına kadar desteklemesi, ancak yalnızca ilk üçünün ağırlık kontrolünü desteklemesidir. Sorunu, etkilenen ağırlık kayıt dizilerini sıfırlanmış alanlarla genişleterek düzeltin. Sürücü, bir kaydın desteklenip desteklenmediğini belirlemek için sıfırlanmış kayıt adreslerini kullanır ve desteklenmeyen kayıtlar için erişimleri atlar.