CVE-2026-97910

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ASoC: sprd: sıkıştırma tampon boyutlarını sabit tahsisatlara göre doğrulayın sprd_platform_compr_open() fonksiyonu, aşama 0 IRAM tamponunu (32K veri alanı) ve aşama 1 DDR tamponunu (2M veri alanı) sabit boyutlarla tahsis eder; ancak sprd_platform_compr_copy() tüm kopyalama uzunluklarını kullanıcı kontrollü runtime->fragment_size ve write() sayısından türetir ve bunları fiziksel tampon boyutlarıyla hiçbir zaman karşılaştırmaz. Sıkıştırma çekirdeği, snd_compress_check_input() içerisinde yalnızca fragment_size * fragments işleminin u32 taşmasını kontrol eder, bu nedenle yerel bir kullanıcı SNDRV_COMPRESS_SET_PARAMS aracılığıyla sabit tahsisatları çok aşan, yaklaşık 4 GB'a kadar mantıksal bir tampon yapılandırabilir. 32K IRAM veri alanından daha büyük bir fragment_size, aşama 0 copy_from_user() işleminin IRAM tahsisatının dışına taşmasına neden olur ve 2M DDR tamponundan daha büyük bir buffer_size, sprd_platform_compr_copy() sonundaki sarmalayıcı kopyalamanın tamamen kullanıcı kontrollü verileri tamponun dışına yazmasına yol açar. Herhangi bir SNDRV_PCM_TRIGGER_START gerekmez; SETUP durumundaki bir write() işlemi doğrudan kopyalama geri çağırmasına ulaşır. set_params() içinde sabit tamponlara sığmayan parametreleri reddedin ve bildirilen maksimum fragment boyutunu düzeltin: 128K, 32K IRAM tamponuna hiçbir zaman sığmamıştır. Kapasite değerleri, bu sürücünün aksine tamponlarını bildirilen maksimumlara göre tahsis eden qdsp6 sürücüsünden aktarılmış olabilir. Maksimum fragment boyutu 32K olarak belirlendiğinde, bildirilen limitler kendi içinde tutarlıdır: 32K * 64 = 2M, DDR tampon boyutuna eşittir. Atuin - Automated Vulnerability Discovery Engine tarafından keşfedilmiştir.