CVE-2024-43825

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: iio: iio_gts_build_avail_time_table funksiyasında çeşidləmə funksionallığının düzəldilməsi iio_gts_build_avail_time_table funksiyasındakı çeşidləmə nəzərdə tutulduğu kimi işləmir. Bu, zaman sıfır olduqda bufer hüdudlarından kənara çıxışa səbəb ola bilər. Daha ətraflı məlumat: 1. gts->itime_table[i].time_us sıfır olduqda, məsələn, zaman ardıcıllığı `3, 0, 1` olduqda, daxili for dövrəsi dayanmayacaq və bufer hüdudlarından kənara yazma həyata keçirəcək. Bu ona görə baş verir ki, `times[j] > new` olduqdan sonra `new` dəyəri cari mövqeyə əlavə olunur və `times[j]` dəyəri `j+1` mövqeyinə köçürülür, bu da if şərtinin həmişə doğru olmasına səbəb olur. Eyni zamanda, idx bir vahid artırılır, bu da dövrənin dayanmadan davam etməsinə və bufer hüdudlarından kənara yazmaya səbəb olur. 2. gts->itime_table[i].time_us dəyərlərindən heç biri sıfır deyilsə, elementlər "Sort times from all tables to one and remove duplicates" şərhində təsvir olunduğu kimi çeşidlənmədən sadəcə kopyalanacaq. Daha ətraflı məlumat üçün müraciət edin: https://lore.kernel.org/all/[email protected].