CVE-2026-80781

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: core: hid_set_field() fonksiyonundaki field->usage alanının sınır dışı (OOB) okunması düzeltildi hid_set_field(), offset değerini sınırlayan koruma mekanizmasından önce field->usage + offset değerini hid_dump_input() fonksiyonuna iletmektedir: hid_dump_input(field->report->device, field->usage + offset, value); if (offset >= field->report_count) { hid_err(...); return -1; } CONFIG_DEBUG_FS etkinleştirildiğinde, hid_dump_input() bu işaretçiyi buf = hid_resolv_usage(usage->hid, NULL) şeklinde çözümler. usage[] dizisi, hid_register_field() içerisinde hid_field ile satır içi olarak tahsis edilir ve field->maxusage kadar girdi tutar; dolayısıyla bunu aşan bir offset, kvzalloc() ile ayrılan alanın sonunu okuyarak komşu bir nesneye erişir. Koruma mekanizması önce çalışsaydı, offset < report_count <= maxusage durumu işaretçiyi zaten diziyle sınırlandırmış olacaktı. Günümüzde bir çağırıcı böyle bir offset sağlamaktadır. picolcd_fb_send_tile(), i = 0..31 için hid_set_field(report->field[0], 11 + i, ...) işlemini gerçekleştirmeden önce yalnızca report->maxfield değerini doğrular; bu nedenle offset değerleri 11..42 arasında sabitlenmiştir ve hiçbir zaman field sınırı ile karşılaştırılmaz. Cihaz bu alanı daha az kullanım (usage) ile kaydettiğinde, framebuffer ertelenmiş-giriş/çıkış (deferred-io) işlemi her karoda okumayı tetikler. KASAN, hid_set_field() altındaki hid_dump_input() fonksiyonunda 4 baytlık bir slab-out-of-bounds okuma rapor eder ve aynı önyükleme günlüklerinde, yalnızca sonrasında çalışan koruma mekanizmasından kaynaklanan "offset (1) exceeds report_count (1)" mesajı görülür. hid_dump_input() çağrısı koruma mekanizmasının altına taşındı. field->maxusage >= field->report_count olduğu için, koruma mekanizması artık tüm çağırıcılar için geçerli yoldaki davranışı değiştirmeden, field->usage + offset değerinin işaretçi çözümlenmeden önce dizi içinde olduğunu kesinleştirir. XBOW tarafından keşfedilmiş, Baul Lee <[email protected]> tarafından analiz edilmiştir.