CVE-2026-74729

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: soc: aspeed: lpc-snoop: snoop_file_read fonksiyonundaki usercopy taşması düzeltildi put_fifo_with_discard() fonksiyonu, kfifo üzerinde hem üretici hem de tüketici olarak hareket eder: snoop_file_read() ile senkronize olmadan IRQ işleyiciden kfifo_skip() (dışarı ilerletir) ve kfifo_put() (içeri ilerletir) fonksiyonlarını çağırır; snoop_file_read() ise kfifo_to_user() aracılığıyla tüketim yapar. SMP sistemlerde bu eşzamanlı erişim, (in - out) değerinin halka tamponundan daha büyük kalmasına neden olabilir, böylece __kfifo_to_user()'ın (in - out) değerine sabitlemesi etkisiz kalır ve kfifo_copy_to_user(), kmalloc-2k destek deposunun ötesinde bir copy_to_user() işlemi gerçekleştirmeye çalışabilir: usercopy: 'kmalloc-2k' SLUB nesnesinden çekirdek belleği ifşa girişimi tespit edildi (ofset 0, boyut 2049)! kernel BUG at mm/usercopy.c! Call trace: usercopy_abort __check_heap_object __check_object_size kfifo_copy_to_user __kfifo_to_user snoop_file_read vfs_read kfifo erişimi, IRQ işleyici (üretici) ve dosya okuyucu (tüketici) arasında paylaşılan kanal başına bir spinlock ile serileştirilmiştir. @fifo, __guarded_by(&lock) ile işaretlenmiş ve sürücü bağlam analizine dahil edilmiştir, böylece derleyici tüm fifo erişimlerinin kilidi tutmasını zorunlu kılar.