CVE-2026-74711

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: hwmon: (pmbus) Bildirim mantığındaki tür karışıklığını düzelt Sashiko bildiriyor: pmbus_notify() içindeki döngünün başlangıcında kod, her özniteliği koşulsuz olarak bir struct sensor_device_attribute yapısına dönüştürür: drivers/hwmon/pmbus/pmbus_core.c:pmbus_notify() { for (i = 0; i < data->num_attributes; i++) { struct device_attribute *da = to_dev_attr(data->group.attrs[i]); struct sensor_device_attribute *attr = to_sensor_dev_attr(da); int index = attr->index; ... } Ancak data->group.attrs, yalnızca bir temel struct device_attribute gömülü olan struct pmbus_samples_reg veya struct pmbus_sensor gibi başka türler içerebilir. Eğer da bir struct pmbus_samples_reg ise, dev_attr son üyedir. Bunu struct sensor_device_attribute yapısına dönüştürmek ve index alanını okumak, ayırmanın sonunun ötesindeki belleğe erişiyor gibi görünür ve bu da slab sınırları dışında okumayı tetikleyebilir. Ek olarak, eğer da bir struct pmbus_sensor ise, dönüştürme index alanının page, phase ve reg alanlarıyla çakışmasına neden olur. Bu, küçük-endian sistemlerde bir uyarı sırasında hedef reg, page ve flags ile yanlışlıkla eşleşen çöp bir maske üretebilir mi? Sorunu, struct pmbus_sensor ve struct pmbus_label içinde struct sensor_device_attr kullanarak düzeltin. Bu öznitelikler hiçbir zaman bildirim tetiklemediğinden, onlar için attr->index değerini -1 olarak ayarlayın. Bu değeri, bildirim tetikleyebilen ve maske, page ve register değerlerini kodlamak için index alanını kullanan boolean özniteliklerden ayırt etmek için kullanın.