CVE-2022-49674

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: dm raid: raid üzv massivinin sonundan kənar girişlər düzəldildi dm-raid cədvəlinin yüklənməsi zamanı (raid_ctr istifadə edilərək) dm-raid raid cihaz üzvləri üçün rs->devs[rs->raid_disks] massivini ayırır. rs->raid_disks hədəfin konstruktoruna ötürülən raid metadata və image cütlərinin sayı ilə müəyyən edilir. RAID layout dəyişiklikləri tələb olunduğu halda, bu rəqəm mövcud raid dəstlərinin superbloklarında müəyyən edilmiş cari üzv sayından fərqli ola bilər. RAID layout dəyişikliklərinə nümunələr: - raid1 ayaqlarının əlavə edilməsi/çıxarılması - raid4/5/6/10 zolaqların sayının dəyişdirilməsi (stripe reshaping) - daha yüksək raid səviyyəsinə keçid (məs. raid5 -> raid6) Massiv üzvlərinə giriş zamanı nəzarət dövrlərində rs->md.raid_disks-dəki potensial daha böyük dəyər əvəzinə rs->raid_disks istifadə edilməlidir. Əks halda bu, rs->devs massivinin sonundan kənar yaddaşa girişə səbəb olacaq. Bunu həddindən artıq girişə meyilli kodu dəyişdirərək düzəldin. Həmçinin validate_raid_redundancy() funksiyasını əlavə edilən bütün cihazları yoxlaması üçün düzəldin. Həmçinin raid_iterate_devices() funksiyasının təmizlənməsinə kömək etmək üçün fiqurlu mötərizələrdən istifadə edin. Həddindən artıq yaddaş girişləri KASAN istifadə edilərək aşkar edilmişdir. Bu commit-in bütün LVM2 RAID testlərindən keçdiyi (KASAN aktivləşdirilmiş halda) yoxlanılmışdır.