CVE-2026-99006

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/i915/gem: exec dizisi sınırlarının aşılmasının önlenmesi eb_relocate_parse_slow() içerisindeki şu senaryo sırasında, eb_relocate_parse_slow()'un orijinal exec dizisinin dışındaki girdiler üzerinde kvfree() fonksiyonunu çağırması mümkündür: 1) eb_copy_relocations(), exec girdileri için eb->buffer_count kadar kopya ayırır; 2) eb_parse(), eb->buffer_count değerini artırdıktan hemen sonra iki adede kadar VMA ekler; 3) "out" etiketi altındaki temizleme işlemi, VMA dizisinden değil, exec dizisindeki yeniden konumlandırma işaretçilerini kvfree() aracılığıyla serbest bırakmak için bu artırılmış buffer_count değerini kullanır. Bu sorunu düzeltmek için, yeniden konumlandırma temizleme işleminin, komut ayrıştırıcısı tarafından eklenen VMA'lar hariç olmak üzere orijinal exec nesne sayısını kullandığından emin olunmuştur. (commit 2a0158925fb943c7ba8f3216e2734952128defc9 üzerinden cherry-pick yapılmıştır)