CVE-2021-47542

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: qlogic: qlcnic: qlcnic_83xx_add_rings() fonksiyonundaki bir NULL pointer dereference hatası düzeltildi qlcnic_83xx_add_rings() içerisinde, cmd.req.arg için bellek ayırmak amacıyla ahw->hw_ops->alloc_mbx_args dolaylı fonksiyonu çağrılır ve qlcnic_83xx_add_rings() içinde bu referans kullanılır; bu durum, qlcnic_83xx_alloc_mbx_args() gibi dolaylı fonksiyonların başarısız olması durumunda bir NULL pointer dereference hatasına yol açabilir. Bu hata, alloc_mbx_args() kontrolü eklenerek düzeltilmiştir; bu yama, mbx_cmd()'nin hata yönetimi mantığını taklit eder. Bu hata bir statik analizör tarafından bulunmuştur. Analiz, iki kod yolu arasındaki tutarsız güvenlik işlemlerini (örneğin kontroller veya kfree işlemleri) belirlemek için diferansiyel kontrol kullanır ve tutarsız işlemlerin mevcut fonksiyonda veya çağıranlarda kurtarılamadığını, dolayısıyla bunların hata teşkil ettiğini doğrular. Statik analiz ile bulunan bir hata olduğu için bunun yanlış pozitif olabileceği veya tetiklenmesinin zor olabileceği unutulmamalıdır. Hata, birden fazla araştırmacı tarafından çapraz incelemeden geçirilmiştir. CONFIG_QLCNIC=m ile yapılan derlemelerde yeni uyarılar görülmemektedir ve statik analizörümüz artık bu kod hakkında uyarı vermemektedir.