CVE-2026-90136

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: platform/x86/amd/hsmp: hwmon içindeki negatif güç sınırı yazmaları reddedilsin hsmp_hwmon_write(), kullanıcı tarafından sağlanan hwmon değerini imzalı bir long olarak alır ve "val / MICROWATT_PER_MILLIWATT" ifadesini __u32 olan msg.args[0]'a atar. MICROWATT_PER_MILLIWATT işaretsiz bir long olduğu için, power1_cap'e yapılan negatif bir yazma işlemi (örneğin "echo -1 > power1_cap"), bölme işlemiyle önce çok büyük bir işaretsiz değere dönüştürülür ve ardından u32 argümanına kaydedilir. Sonuç olarak, yazma işleminin reddedilmesi yerine, HSMP_SET_SOCKET_POWER_LIMIT aracılığıyla SMU'ya anlamsız, çok gigawattlık bir soket güç sınırı gönderilir. Dönüştürme işleminden önce negatif değerler -EINVAL ile reddedilsin. HSMP etkinleştirilerek test edilmiştir: CAP=$(dirname $(grep -l amd_hsmp_hwmon \ /sys/class/hwmon/hwmon*/name | head -1))/power1_cap # negatif yazma echo -1000000 > $CAP ; echo "ret=$?" # geçerli pozitif yazma hala çalışmalıdır echo 400000000 > $CAP ; echo "ret=$?" Önce: # echo -1000000 > $CAP ; echo "ret=$?" ret=0 <- kabul edildi; SMU'ya hatalı sınır gönderildi # echo 400000000 > $CAP ; echo "ret=$?" ret=0 Sonra: # echo -1000000 > $CAP ; echo "ret=$?" bash: echo: write error: Invalid argument ret=1 <- -EINVAL ile reddedildi # echo 400000000 > $CAP ; echo "ret=$?" ret=0 <- geçerli yazma hala çalışıyor