CVE-2023-54027

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: iio: core: Valideyn olmadıqda yanlış yaddaş girişinin qarşısının alınması 813665564b3d nömrəli commit ("iio: core: Convert to use firmware node handle instead of OF node"), cihaz qeydiyyatında etiketlərin əldə edilməsi üçün istifadə olunan nodların növünü dəyişmişdir. Həmin commit-dəki ehtimal ki, istənilməyən dəyişiklik ondan ibarət idi ki, əgər cihazın valideyni yoxdursa, NULL göstəricisinə müraciət edilir. Bu, configfs-də yeni giriş yaradıldıqda standart IIO dummy drayverində baş verir: # mkdir /sys/kernel/config/iio/devices/dummy/foo BUG: kernel NULL pointer dereference, address: ... ... Call Trace: __iio_device_register iio_dummy_probe IIO dummy cihazının valideyn cihazını məcburi etmək üçün heç bir səbəb görünmədiyindən, gəlin __iio_device_register funksiyasında valideyn cihazı NULL olduqda yanlış yaddaş girişinin qarşısını alaq. Bu dəyişikliklə IIO dummy drayveri configfs ilə düzgün şəkildə işləyir.