CVE-2022-49292

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ALSA: oss: PCM OSS bufer ayrılmasında daşmanın düzəldilməsi snd_pcm_plug_alloc() funksiyasından çağırılan vmalloc() ayrılmasında INT_MAX daşmasına dair syzbot hesabatları alırıq. Giriş parametrlərinə məhdudiyyətlər tətbiq etsək də, bu, yalnız əsas PCM cihazının hw_params parametrlərinə əsaslanır. PCM OSS qatı məlumatların çevrilməsi üçün müvəqqəti bufer ayırdığından, daha çox kanal və ya daha yüksək tezliklər verildikdə ölçü gözlənilmədən böyük ola bilər; bildirilən halda o, INT_MAX-ı aşdığı üçün WARN_ON() tetiklənib. Bu yamaq belə daşmanın və həddindən artıq böyük buferlərin ayrılmasının qarşısını almaq cəhdidir. İlk növbədə, period baytları üçün yuxarı hədd kimi 1MB limiti əlavə edilir. Bu, bütün istifadə halları üçün kifayət qədər böyük olmalıdır və biz həqiqətən də bu ölçüdən böyük müvəqqəti buferlə işləmək istəmirik. Ölçü yoxlaması iki yerdə aparılır: ilkin period baytlarının hesablandığı və plagin buferinin ölçüsünün hesablandığı yerlərdə. Bundan əlavə, drayver çevrilmiş period ölçüsü və bufer baytları üçün daşmaları tutmaq məqsədilə vurmalarda array_size() və array3_size() funksiyalarından istifadə edir.