CVE-2026-89559

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: libnvdimm/labels: __nd_label_validate() fonksiyonundaki tamsayı taşması önlendi Ortam üzerindeki ad alanı dizini alanı olan nslot, DIMM etiket depolama alanından okunan bir u32 değeridir. __nd_label_validate() bu değeri yapılandırma alanı boyutuna göre sınırlar, ancak sizeof_namespace_label() işaretsiz (unsigned) bir değer döndürdüğü için nslot * label_size çarpımı 32-bit olarak değerlendirilir ve karşılaştırmadan önce 2^32 modunda döner. Özel olarak hazırlanmış bir nslot değeri sınır kontrolünü geçer ve ardından nd_label_data_init() içindeki döngü sayacı olarak kullanılır; buradaki memset() işlemi config_size tamponunun sonunu aşarak sınır dışı yazmaya (out-of-bounds write) neden olur. Bu alana güvenilmez; veri ortamdan veya kullanıcı alanından ND_CMD_SET_CONFIG_DATA aracılığıyla gelir. Sınır kontrolünün kesin olması için çarpım işleminin 64-bit olarak değerlendirilmesi sağlanmıştır; standartlara uygun etiketler etkilenmemektedir. Kontrol, 4a826c83db4e ("libnvdimm: namespace indices: read and validate") commit'i ile tanıtıldığında güvenliydi: Bir size_t olan sizeof(struct nd_namespace_label) ile çarpılıyordu, dolayısıyla 64-bit bir derlemede çarpım sonucu dönmüyordu. 564e871aa66f ("libnvdimm, label: add v1.2 nvdimm label definitions") commit'i, etiket boyutu sizeof_namespace_label() üzerinden okunan bir çalışma zamanı değeri haline geldiğinde bunu 32 bit ile sınırlandırmıştır.