CVE-2026-90090

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btmtksdio: TX yolundaki sınır dışı (out-of-bounds) DMA okuması düzeltildi btmtksdio_tx_packet() fonksiyonu aktarım boyutunu 256 baytlık SDIO blok boyutuna yukarı yuvarlar ancak ana bilgisayar denetleyicisine SKB tamponunu olduğu gibi iletir: err = sdio_writesb(bdev->func, MTK_REG_CTDR, skb->data, round_up(skb->len, MTK_SDIO_BLOCK_SIZE)); Yalnızca skb->len kadar bayt paket verisi içerir, bu nedenle denetleyici başlatılmamış bellekten 255 bayta kadar veri okur ve bunu SDIO veri yolu üzerinden cihaza gönderir. SKB tahsisinin sahip olduğu kuyruk boşluğuna (tailroom slack) bağlı olarak, bu okuma tamponun sonunun ötesine de geçebilir. Dolgulu uzunluk önceden hesaplanır, SKB'nin bunun için yeterli kuyruk boşluğuna sahip olduğundan emin olunur ve dolgu alanı skb_put_zero() ile sıfırla doldurulur. Böylece skb->len dolguyu da kapsar ve sdio_writesb() artık yukarı yuvarlama işlemi yapmaya ihtiyaç duymaz. byte_tx yalnızca üstbilgi ve yükü saymaya devam eder ve hata yolu, çağırıcının paketi yeniden kuyruğa alabilmesi için SKB'yi geri yükler. skb->tail arkasına yazmak, sürücü tampona sahip olduğu için güvenlidir; bu durum "Bluetooth: btmtksdio: Take exclusive ownership of the SKB before TX" ile sağlanmıştır.