CVE-2021-47528

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: cdnsp: cdnsp_endpoint_init() fonksiyonundaki bir NULL pointer dereference hatası düzeltildi cdnsp_endpoint_init() içerisinde, cdnsp_ring_alloc() sonucu pep->ring değişkenine atanmaktadır ve cdnsp_endpoint_init() içinde bu değişken üzerinden erişim sağlanmaktadır; bu durum, cdnsp_ring_alloc() başarısız olduğunda bir NULL pointer dereference hatasına yol açabilir. pep->ring için bir kontrol eklenerek bu hata düzeltilmiştir. Bu hata bir statik analizör tarafından bulunmuştur. Analiz, iki kod yolu arasındaki tutarsız güvenlik işlemlerini (örneğin kontroller veya kfree işlemleri) belirlemek için diferansiyel kontrol kullanır ve tutarsız işlemlerin mevcut fonksiyonda veya çağıranlarda telafi edilmediğini, dolayısıyla bunların hata teşkil ettiğini doğrular. Statik analiz ile bulunan bir hata olduğu için bunun yanlış pozitif olabileceği veya tetiklenmesinin zor olabileceği unutulmamalıdır. Hata, birden fazla araştırmacı tarafından çapraz incelemeden geçirilmiştir. CONFIG_USB_CDNSP_GADGET=y ile yapılan derlemelerde yeni bir uyarı görülmemektedir ve statik analizörümüz artık bu kod hakkında uyarı vermemektedir.