CVE-2026-89592

W jądrze Linuksa usunięto następującą lukę:

accel/rocket: napraw wyłuskiwanie NULL i przepełnienie liczb całkowitych w rocket_job_push()

rocket_job_push() przydziela tymczasową tablicę do przechowywania wszystkich danych wejściowych i
wyjściowe wskaźniki obiektów GEM:

bos = kvmalloc_array(job->in_bo_count + zadanie->out_bo_count,
sizeof(void *), GFP_KERNEL);
memcpy(bos, zadanie->in_bos, zadanie->in_bo_count * sizeof(void *));
memcpy(&bos[job->in_bo_count], zadanie->out_bos, ...);

Istnieją dwa błędy:

1. Brak kontroli NULL: jeśli kvmalloc_array() nie powiedzie się, bos ma wartość NULL i
kolejna memcpy() wyłudza ją, powodując jądro NULL
dereferencja wskaźnika.

2. Przekroczenie liczby całkowitej: in_bo_count i out_bo_count mają wartość u32, ustawione
bezpośrednio z przestrzeni użytkownika dostarczanej przez in_bo_handle_count i
out_bo_handle_count bez wcześniejszej weryfikacji. Obliczana jest ich suma
w arytmetyce u32 i może zawijać do mniejszej wartości, powodując
liczba alokacji przekazana do kvmalloc_array() tak, aby była mniejsza niż
zamierzone. Kolejne użycia nadal działają zgodnie z pierwotnymi liczbami, kiedy
kopiowanie i blokowanie obiektów, co może prowadzić do dostępu poza granicami
na tablicy tymczasowej.

Napraw, używając funkcji check_add_overflow(), aby wykryć przepełnienie licznika przed
alokacji i dodanie kontroli NULL na wyniku alokacji.