CVE-2026-80651

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: ccp/sev-dev-tsm - pdev->bus NULL olduğunda işlemi erkenden sonlandır dsm_create(), segment_id hesaplarken başlangıçta pdev->bus kontrolünü yapar: u8 segment_id = pdev->bus ? pci_domain_nr(pdev->bus) : 0; Ancak sonraki iki satır, pcie_find_root_port() ve özellikle PCI_DEVID(dev->bus->number, dev->devfn) şeklinde genişleyen pci_dev_id(pdev) aracılığıyla koşulsuz olarak pdev->bus referansını çözer. Eğer pdev->bus gerçekten NULL ise, segment_id 0 olarak başlatılır ancak hemen ardından gelen ifade çekirdeğin çökmesine neden olur. smatch bunu şu şekilde işaretler: drivers/crypto/ccp/sev-dev-tsm.c:253 dsm_create() hata: daha önce 'pdev->bus' değerinin null olabileceğini varsaydık (bkz. satır 251) NULL yönetimi tutarlı hale getirilmiştir: eğer pdev->bus NULL ise cihazın çalışabileceği bir PCI bağlamı yoktur ve SEV TIO kurulumu devam edemez, bu nedenle veri yolu bağımlı aramaların herhangi birinden önce -ENODEV döndürülür. Geri kalan başlatma işlemleri artık yalnızca pdev->bus değerinin geçerli olduğu bilinen yolda çalışır. pdev->bus değerinin NULL olmadığı çağrıcılar için herhangi bir değişiklik yapılmamıştır; bu durum, bu değişiklikten önce dsm_create() fonksiyonunun anlamlı bir işlem yaptığı tek durumdur.