CVE-2022-48762

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: arm64: extable: load_unaligned_zeropad() registr indekslərinin düzəldilməsi ex_handler_load_unaligned_zeropad() funksiyasında data və addr registr indekslərini səhvən ex->data əvəzinə ex->type-dan çıxarırıq. ex->type EX_TYPE_LOAD_UNALIGNED_ZEROPAD (yəni 4) ehtiva etdiyi üçün: * EX_DATA_REG_ADDR [9:5] bitlərindən çıxarıldığından X0-ı həmişə ünvan registri kimi qəbul edəcəyik. Beləliklə, X0 ixtiyari dəyər saxlaya bildiyindən ixtiyari ünvana istinad etməyə cəhd edə bilərik. * EX_DATA_REG_DATA [4:0] bitlərindən çıxarıldığından X4-ü həmişə data registri kimi qəbul edəcəyik. Beləliklə, X4-ü korlayacaq və load_unaligned_zeropad() funksiyasında və onun çağıranında ixtiyari davranışa səbəb olacağıq. Hər iki dəyəri ilkin olaraq nəzərdə tutulduğu kimi ex->data-dan çıxararaq bunu düzəldin. MTE aktivləşdirilmiş QEMU obrazında aşağıdakı crash ilə qarşılaşırıq: Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 Call trace: fixup_exception+0xc4/0x108 __do_kernel_fault+0x3c/0x268 do_tag_check_fault+0x3c/0x104 do_mem_abort+0x44/0xf4 el1_abort+0x40/0x64 el1h_64_sync_handler+0x60/0xa0 el1h_64_sync+0x7c/0x80 link_path_walk+0x150/0x344 path_openat+0xa0/0x7dc do_filp_open+0xb8/0x168 do_sys_openat2+0x88/0x17c __arm64_sys_openat+0x74/0xa0 invoke_syscall+0x48/0x148 el0_svc_common+0xb8/0xf8 do_el0_svc+0x28/0x88 el0_svc+0x24/0x84 el0t_64_sync_handler+0x88/0xec el0t_64_sync+0x1b4/0x1b8 Code: f8695a69 71007d1f 540000e0 927df12a (f940014a)