CVE-2021-47288

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: ngene: ngene_command_config_free_buf() fonksiyonundaki sınır dışı (out-of-bounds) hatası düzeltildi -Warray-bounds ile yakalanan aşağıdaki uyarılar ele alınırken, ngene_command_config_free_buf() içerisindeki 11 yıllık bir hata düzeltilmiştir: arch/alpha/include/asm/string.h:22:16: warning: '__builtin_memcpy' offset [12, 16] from the object at 'com' is out of the bounds of referenced subobject 'config' with type 'unsigned char' at offset 10 [-Warray-bounds] arch/x86/include/asm/string_32.h:182:25: warning: '__builtin_memcpy' offset [12, 16] from the object at 'com' is out of the bounds of referenced subobject 'config' with type 'unsigned char' at offset 10 [-Warray-bounds] Sorun, orijinal kodun tek bir memcpy() çağrısı ile yanlış yapı olan FW_CONFIGURE_BUFFERS içindeki bir bayt boyutundaki _config_ üyesine 6 baytlık veri kopyalamaya çalışmasıdır. Bu durum, memcpy() fonksiyonunun &com.cmd.ConfigureBuffers.config uzunluğunu aşması nedeniyle geçerli bir derleyici uyarısına yol açmaktadır. Bunun yerine doğru yapının, _hdr_ başlığının yanı sıra 6 ek üye içeren FW_CONFIGURE_FREE_BUFFERS olduğu görülmektedir. Ayrıca, ngene_command_config_free_buf() fonksiyonunun adı, asıl amacın (yukarıdaki ngene_command_config_buf() fonksiyonunda gerçekleşen) ConfigureBuffers değil, ConfigureFreeBuffers olduğunu göstermektedir. Bu sorun, struct FW_CONFIGURE_FREE_BUFFERS yapısının bu 6 üyesi yeni bir struct config içine alınarak ve memcpy() çağrılırken hedef adres olarak &com.cmd.ConfigureBuffers.config yerine &com.cmd.ConfigureFreeBuffers.config kullanılarak düzeltilmiştir. Bu işlem aynı zamanda -Warray-bounds özelliğinin genel olarak etkinleştirilmesi yönündeki süregelen çalışmalara yardımcı olmakta ve memcpy() üzerindeki FORTIFY_SOURCE rutinlerinin sıkılaştırılmasına bizi daha da yaklaştırmaktadır.