CVE-2024-57917

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: topology: cpumap çap edilərkən cpumask dəyişdirilmədən saxlanılmalıdır Fuzz testi zamanı aşağıdakı xəbərdarlıq aşkar edilmişdir: vsnprintf("%*pbl\n ", ...) funksiyasından fərqli geri dönüş dəyərləri (15 və 11) test:kvasprintf-də WARNING sözü var WARNING: CPU: 55 PID: 1168477 at lib/kasprintf.c:30 kvasprintf+0x121/0x130 Call Trace: kvasprintf+0x121/0x130 kasprintf+0xa6/0xe0 bitmap_print_to_buf+0x89/0x100 core_siblings_list_read+0x7e/0xb0 kernfs_file_read_iter+0x15b/0x270 new_sync_read+0x153/0x260 vfs_read+0x215/0x290 ksys_read+0xb9/0x160 do_syscall_64+0x56/0x100 entry_SYSCALL_64_after_hwframe+0x78/0xe2 Call trace göstərir ki, kvasprintf() bu xəbərdarlığı core_siblings_list çapı zamanı vermişdir. kvasprintf() bir neçə mərhələdən ibarətdir: (1) İlk öncə formatlaşdırılmış nəticə sətirinin uzunluğu hesablanır. (2) Geri dönən uzunluğa əsasən bufer ayrılır. (3) Daha sonra sətirin faktiki formatlaşdırılması həyata keçirilir. (4) (1) və (2)-ci mərhələlərdə geri dönən formatlaşdırılmış sətirlərin uzunluqlarının uyğun olub-olmadığı yoxlanılır. Əgər (1) və (3)-cü mərhələlər arasında core_cpumask dəyişdirilərsə, bu iki mərhələdə əldə edilən uzunluqlar üst-üstə düşməyə bilər. Həqiqətən də bizim testimiz CPU hotplugging prosesini ehtiva edir ki, bu da çap zamanı core_cpumask-ı dəyişdirə bilər. Bu problemi həll etmək üçün, çap prosesi zamanı sabit qalmasını təmin etmək məqsədilə, cpumap_print_{list, cpumask}_to_buf() çağırılmazdan əvvəl cpumask müvəqqəti dəyişənə keşlənməlidir.