CVE-2026-64083

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben: hwmon: (pmbus/adm1266) Ablehnung von kurzen Block-Lese-Antworten in den GPIO-Zugriffsmethoden Sowohl adm1266_gpio_get() als auch adm1266_gpio_get_multiple() bilden das Pin-Status-Wort wie folgt: pins_status = read_buf[0] + (read_buf[1] << 8); unmittelbar nach i2c_smbus_read_block_data(), wobei nur auf einen Fehler-Rückgabewert geachtet wird. Ein korrekt funktionierendes Gerät gibt für GPIO_STATUS/PDIO_STATUS 2 Bytes zurück, aber die Hilfsfunktion meldet auch glücklich eine 0- oder 1-Byte-Antwort. Wenn das Gerät 0 Bytes zurückgibt, sind beide read_buf-Slots uninitialisiertes Stapelspeicher; wenn es 1 Byte zurückgibt, ist read_buf[1] betroffen. Der zusammengesetzte Wert fließt dann über set_bit() in die *bits des Aufrufers von adm1266_gpio_get_multiple() oder in den Rückgabewert von adm1266_gpio_get(), und landet schließlich im Benutzerraum über gpiolib (sysfs und die char-dev ioctls). Dadurch werden einige Bits des Kernel-Stapels pro Anfrage auf jedem Gerät, dessen Firmware-Fehler, Busfehler oder feindlicher Sklave eine kurze Block-Lese-Antwort produziert, an Benutzerbereichsprozesse weitergegeben. Füge die fehlende Längenprüfung an beiden Aufrufstellen hinzu und mache eine kurze Antwort als -EIO sichtbar.