CVE-2021-47172

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iio: adc: ad7124: Ardıcıl olmayan kanal nömrələri səbəbindən yaranan potensial daşma (overflow) xətasının düzəldilməsi Kanal nömrələnməsi 0-dan başlamalı və arada boşluqlar olmamalıdır, əks halda mövcud yaddaş sahəsinin daşması mümkündür. Qeyd edək ki, bu xəta alt qovluqların (child nodes) sıralamasından asılı olmayacağımızı təmin etmək üçün tətbiq edilən düzəliş zamanı yaranmışdı. Buna görə də biz ixtiyari sıralamanı dəstəkləməliyik, lakin onların hamısı haradasa mövcud olmalıdır. Qeyd edirəm ki, mən bu problemə bu seriyanın digər hissələrini sınaqdan keçirmək üçün qemu istifadə edərkən rast gəldim. Ola bilsin ki, bu ən yaxşı həll yolu deyil, lakin backporting və s. üçün ehtimal ki, ən minimal variantdır. Alexandrun imzası burada yer alır, çünki o, bu yamanı (patch) Jonathan-ın daha sonra tətbiq etdiyi daha böyük bir dəstin daxilində çatdırıb.