CVE-2026-81011

W jądrze Linuksa usunięto następującą lukę:

platforma/x86: hp-bioscfg: przekaż sprawdzoną liczbę elementów do analizatorów pakietów

Parsery pakietów dla poszczególnych typów otrzymują nieprawidłową liczbę elementów.

hp_init_bios_package_attribute() sprawdza obj->package.count, a następnie
wywołuje jedno z pięciu opakowań hp_populate_*_package_data() (string,
liczba całkowita, wyliczenie, lista uporządkowana, hasło). Każde opakowanie przesyła dalej a
count do parsera hp_populate_*_elements_from_package(), ale zamiast tego
przekazania zweryfikowanego obiektu obj->package.count wyznacza liczbę
z elementów[0]. elementy[0] to pole NAZWA i zawsze ma wartość
ACPI_TYPE_STRING, więc czytanie ->package.count z niego faktycznie czyta
->string.length poprzez unię acpi_object. W ten sposób powiązano parsery
się względem długości ciągu nazw, a nie przeciw
rzeczywista liczba elementów w pakiecie.

Jest to dziś bezpieczne, ponieważ funkcja hp_init_bios_package_attribute() odrzuca jakąkolwiek metodę
pakiet, który ma mniej elementów niż liczba elementów typu, więc tylko analizator składni
kiedykolwiek działa na pełnym pakiecie i nigdy nie czyta poza nim, niezależnie od
fałszywie związany.

Nadchodząca zmiana rozluźnia tę kontrolę, aby akceptować krótsze pakiety. Raz
parser może otrzymać mniej elementów niż wynosi liczba przypadająca na typ, czyli granica
wzięta z długości nazwy nie odzwierciedla już rozmiaru tablicy, a
Warunki pętli „elem < count” i zabezpieczenia podpętli „elem + n >= count”.
czytaj poza końcem elementów [] - odczyt sterty poza zakresem.

Przekaż zweryfikowany obj->package.count do każdego *_package_data()
wrapper, aby parsery powiązały się z rzeczywistym rozmiarem pakietu.
Nie zmienia to zachowania pakietów, które wyliczają
prawidłowo i jest warunkiem przyjęcia krótszych przesyłek
bezpiecznie.