CVE-2021-46935

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: binder: boş parseller için async_free_space hesaplaması düzeltildi 4.13 sürümünde, 74310e06be4d numaralı commit ("android: binder: Move buffer out of area shared with user space"), bir çekirdek yapısı görünürlük sorununu gidermiştir. Bu yamanın bir parçası olarak, sürücünün async_free_size üzerindeki sınırları zorlayarak sunucuya 0 uzunluğunda asenkron işlemler gönderen kötü niyetli istemcileri tespit edebilmesi için, 0 uzunluğundaki veri yükleri için tampon boyutu olarak sizeof(void *) kullanılmıştır. Maalesef, "serbest bırakma" tarafında, async_free_space hesaplamasına sizeof(void *) geri eklenmemiştir. Bunun sonucunda, 8 bayt veya daha küçük her asenkron işlemde 8 bayta kadar async_free_space sızıntısı meydana gelmiştir. Bu küçük işlemler nadir görüldüğü için bu hesaplama sorunu birkaç yıl boyunca fark edilmemiştir. Çözüm, serbest bırakma işlemi sırasında async_free_space güncellenirken "size" (mantıksal tampon boyutu) yerine "buffer_size" (ayrılan tampon boyutu) kullanmaktır. Bunlar, yükü 8 bayttan küçük olan asenkron işlemlerin oluşturduğu bu uç durum dışında aynıdır.