CVE-2026-93190

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: platform/chrome: cros_ec_typec: Sınır dışı PD kapasite sayısını reddet cros_typec_register_partner_pdos(), ortak PDO'ları EC TYPEC_STATUS yanıtından sabit caps_desc.pdo[PDO_MAX_OBJECTS] dizisine kopyalar. memcpy(caps_desc.pdo, resp->source_cap_pdos, sizeof(u32) * resp->source_cap_count); ... memcpy(caps_desc.pdo, resp->sink_cap_pdos, sizeof(u32) * resp->sink_cap_count); PDO_MAX_OBJECTS değeri 7'dir. source_cap_count ve sink_cap_count, EC'den gelen u8 alanlarıdır. Tek kontrol, her ikisinin de sıfır olmadığıdır. Eğer bunlardan herhangi biri 7'den büyükse, memcpy yığındaki (stack) dizinin sonunun ötesine yazar. 255'lik bir sayı, burayı yaklaşık 1 KB taşırır. EC kaynak dizileri yalnızca yedi giriş genişliğindedir; daha büyük bir sayı bunların da ötesini okur. ChromeOS EC aygıt yazılımı günümüzde bu sayıları sınırladığından, uyumlu bir kurulumla bu durumla karşılaşılmaz. Yine de çekirdek, bu değerlere güvenmek yerine onları doğrulamalıdır. cros_typec_register_partner_pdos() içindeki memcpy işleminin yanında sayıları doğrulayın. Sayılardan herhangi biri PDO_MAX_OBJECTS değerinin üzerindeyse PDO kaydını atlayın. cros_typec_handle_status() fonksiyonunun geri kalanı çalışmaya devam eder, böylece olaylar işlenir ve temizlenir.