CVE-2025-38348

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: p54: p54_rx_eeprom_readback() funksiyasında bufer daşmasının qarşısının alınması Robert Morris tərəfindən bildirilib: |Zərərli bir USB cihaz özünü Intersil p54 wifi interfeysi kimi təqdim etdikdə və böyük |eeprom->v1.len dəyəri ilə eeprom_readback mesajı yaratdıqda, p54_rx_eeprom_readback() |mesajdakı məlumatları priv->eeprom-un sonundan kənara kopyalayacaq. | |static void p54_rx_eeprom_readback(struct p54_common *priv, | struct sk_buff *skb) |{ | struct p54_hdr *hdr = (struct p54_hdr *) skb->data; | struct p54_eeprom_lm86 *eeprom = (struct p54_eeprom_lm86 *) hdr->data; | | if (priv->fw_var >= 0x509) { | memcpy(priv->eeprom, eeprom->v2.data, | le16_to_cpu(eeprom->v2.len)); | } else { | memcpy(priv->eeprom, eeprom->v1.data, | le16_to_cpu(eeprom->v1.len)); | } | [...] eeprom->v{1,2}.len dəyəri drayver tərəfindən p54_download_eeprom() funksiyasında təyin edilir. Gözlənilir ki, cihaz drayverə eyni uzunluğu geri qaytarsın. Lakin bəli, hesabatda göstərildiyi kimi, bu dəyəri dəyişdirərək buferin aşılmasına görə sistemin çökməsinə/panikasına səbəb olmaq mümkündür. Bu yamaq ölçü parametrini ümumi cihaz kontekstə əlavə edərək problemi həll edir, beləliklə p54_rx_eeprom_readback artıq manipulyasiya olunmuş ola biləcək dəyərlərdən asılı olmayacaq. Bununla yanaşı, o həmçinin "firmware"-in dəyəri dəyişib-dəyişmədiyini yoxlayır və dəyişdirilmiş olduqda onları kopyalamır. Kiçik bir müsbət məqam odur ki: Drayver eeprom-u oxumağa çalışmazdan əvvəl firmware yükləməlidir. Vendor firmware mülkiyyət lisenziyasına malik olduğu üçün əksər distribyusiyalarda standart olaraq mövcud deyil.