CVE-2026-53172

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben:

accel/ethosu: Behebung des Problems mit dem Index der IFM-Region, der im Befehlsstromparser außerhalb der Grenzen liegt.

NPU_SET_IFM_REGION extrahiert den Regionenindex mit param & 0x7f, was einen maximalen Wert von 127 ergibt. Allerdings sind jedoch region_size[] und output_region[] in der Struktur ethosu_validated_cmdstream_info beide auf NPU_BASEP_REGION_MAX (8) dimensioniert, wodurch gültige Indizes [0..7] entstehen.

Jede andere Regionenzuweisung im selben Schalter verwendet param & 0x7:

NPU_SET_OFM_REGION: st.ofm.region = param & 0x7;
NPU_SET_IFM2_REGION: st.ifm2.region = param & 0x7;
NPU_SET_WEIGHT_REGION: st.weight[0].region = param & 0x7;
NPU_SET_SCALE_REGION: st.scale[0].region = param & 0x7;

Die Verwendung der Maske 0x7f für IFM ist inkonsistent und scheint ein Tippfehler zu sein.

feat_matrix_length() und calc_sizes() verwenden den Regionenindex direkt als Array-Subskript in die mit kzalloc allokierte Infostruktur:

info->region_size[fm->region] = max(...);

Ein Benutzer, der NPU_SET_IFM_REGION mit einem param > 7 aufruft, verursacht eine Schreiboperation bis zu 127*8 = 1016 Bytes über den Anfang von region_size[], wodurch benachbarte Daten im Kernel-Heap beschädigt werden.

Die Behebung erfolgt durch die Anwendung der gleichen Maske & 0x7, wie sie bei allen anderen Regionenzuweisungen verwendet wird.

Quelle: UBUNTU_USN UBUNTU_USN UBUNTU_USN BSI BSI_CSAF NVD CVEORG CVELISTV5