CVE-2022-49851

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: riscv: rezerv edilmiş yaddaşın qurulmasının düzəldilməsi Hazırda RISC-V rezerv edilmiş yaddaşı cihaz ağacının (device tree) "erkən" surətindən istifadə edərək qurur. Nəticədə, of_reserved_mem_lookup() vasitəsilə rezerv edilmiş yaddaş sahəsini əldə etməyə çalışarkən, rezerv edilmiş yaddaş sahələrinə olan göstərici erkən, virtual yaddaştan əvvəlki ünvandan istifadə edir ki, bu da buferin adından istifadə etməyə çalışdıqda kernel panic-ə səbəb olur: Unable to handle kernel paging request at virtual address 00000000401c31ac Oops [#1] Modules linked in: CPU: 0 PID: 0 Comm: swapper Not tainted 6.0.0-rc1-00001-g0d9d6953d834 #1 Hardware name: Microchip PolarFire-SoC Icicle Kit (DT) epc : string+0x4a/0xea ra : vsnprintf+0x1e4/0x336 epc : ffffffff80335ea0 ra : ffffffff80338936 sp : ffffffff81203be0 gp : ffffffff812e0a98 tp : ffffffff8120de40 t0 : 0000000000000000 t1 : ffffffff81203e28 t2 : 7265736572203a46 s0 : ffffffff81203c20 s1 : ffffffff81203e28 a0 : ffffffff81203d22 a1 : 0000000000000000 a2 : ffffffff81203d08 a3 : 0000000081203d21 a4 : ffffffffffffffff a5 : 00000000401c31ac a6 : ffff0a00ffffff04 a7 : ffffffffffffffff s2 : ffffffff81203d08 s3 : ffffffff81203d00 s4 : 0000000000000008 s5 : ffffffff000000ff s6 : 0000000000ffffff s7 : 00000000ffffff00 s8 : ffffffff80d9821a s9 : ffffffff81203d22 s10: 0000000000000002 s11: ffffffff80d9821c t3 : ffffffff812f3617 t4 : ffffffff812f3617 t5 : ffffffff812f3618 t6 : ffffffff81203d08 status: 0000000200000100 badaddr: 00000000401c31ac cause: 000000000000000d [<ffffffff80338936>] vsnprintf+0x1e4/0x336 [<ffffffff80055ae2>] vprintk_store+0xf6/0x344 [<ffffffff80055d86>] vprintk_emit+0x56/0x192 [<ffffffff80055ed8>] vprintk_default+0x16/0x1e [<ffffffff800563d2>] vprintk+0x72/0x80 [<ffffffff806813b2>] _printk+0x36/0x50 [<ffffffff8068af48>] print_reserved_mem+0x1c/0x24 [<ffffffff808057ec>] paging_init+0x528/0x5bc [<ffffffff808031ae>] setup_arch+0xd0/0x592 [<ffffffff8080070e>] start_kernel+0x82/0x73c early_init_fdt_scan_reserved_mem() funksiyası early_init_dt_verify() tərəfindən doldurulan initial_boot_params üzərində işlədiyi üçün heç bir arqument qəbul etmir. RISC-V-də early_init_dt_verify() iki dəfə çağırılır. Birincisi, əgər CONFIG_BUILTIN_DTB aktiv deyilsə, birbaşa setup_arch()-da, ikincisi isə yükləmə prosesinin çox erkən mərhələsində, parse_dtb() funksiyası early_init_dt_scan_nodes()-u çağırdıqda dolayı yolla çağırılır. Bu birinci çağırış initial_boot_params-i təyin etmək üçün dtb_early_va-dan istifadə edir və bu ünvan daha sonra early_init_fdt_scan_reserved_mem() çağırılanda yükləmə prosesində istifadə edilə bilmir. Məsələn, arm64-də early_init_dt_scan_nodes()-a müvafiq çağırış fixmap ünvanlarından istifadə edir və eyni problem yaşanmır. Adların düzgün virtual yaddaş ünvanlarından istifadə etməsi üçün early_init_fdt_scan_reserved_mem() funksiyasını yükləmə ardıcıllığında daha irəli, setup_arch()-dakı early_init_dt_verify()-a birbaşa çağırışdan sonraya keçirin. Yuxarıdakılar CONFIG_BUILTIN_DTB-nin təyin edilmədiyini fərz edirdi, lakin bu, həmin parametr təyin edildikdə də eynilə işləməlidir - unflatted_and_copy_device_tree() həmçinin initial_boot_params-i yeniləyir.