CVE-2026-98640

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: amd_sfh: Eşlemeden önce PCI BAR boyutunu doğrula amd_sfh sürücüsü, pcim_iomap_regions() kullanarak PCI BAR 2'yi eşler ve ardından 0x10958'e kadar olan ofsetlerdeki (örneğin, 0x1068C adresindeki AMD_P2C_MSG3) MMIO yazmaçlarına erişir. Ancak sürücü, BAR boyutunun bu erişimleri kapsayacak kadar büyük olduğunu hiçbir zaman doğrulamaz. Sürücü, daha küçük bir BAR 2'ye sahip bir aygıta bağlandığında, bu durum sınır dışı bellek erişimine ve probe fonksiyonu sırasında sayfa hatasına (page fault) yol açar. Örneğin, mp2_select_ops() içinde privdata->mmio + AMD_P2C_MSG3 üzerinden okuma yapıldığında bir sayfa hatası oluşabilir: BUG: unable to handle page fault for address: ffffc9000390368c PGD 100000067 P4D 100000067 PUD 1012c1067 PMD 105b64067 PTE 0 Oops: Oops: 0000 [#1] SMP KASAN NOPTI RIP: 0010:readl arch/x86/include/asm/io.h:59 [inline] RIP: 0010:mp2_select_ops drivers/hid/amd-sfh-hid/amd_sfh_pcie.c:282 [inline] RIP: 0010:amd_mp2_pci_probe+0x337/0x5f0 drivers/hid/amd-sfh-hid/amd_sfh_pcie.c:487 Call Trace: <TASK> local_pci_probe drivers/pci/pci-driver.c:332 [inline] pci_call_probe drivers/pci/pci-driver.c:394 [inline] __pci_device_probe drivers/pci/pci-driver.c:455 [inline] pci_device_probe+0x431/0xc90 drivers/pci/pci-driver.c:489 Bu sorun, eşleme işlemi yapılmadan önce BAR 2 uzunluğunun en az 128KB olduğunun doğrulanmasıyla düzeltilmiştir. Erişilen maksimum ofset 0x10958 olduğu ve PCI BAR boyutları 2'nin kuvvetleri şeklinde olduğu için, herhangi bir meşru donanım en az 128KB BAR boyutuna sahip olacaktır.