CVE-2021-47604

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vduse: get_config() fonksiyonunda offset değerinin sınırlar içinde olduğu kontrol ediliyor Bu koşul "len" değerini kontrol ediyor ancak "offset" değerini kontrol etmiyor ve bu durum "offset > dev->config_size" olması durumunda sınır dışı okumaya (out of bounds read) yol açabilir. Sorun, her iki değişken de işaretsiz (unsigned) olduğundan "dev->config_size - offset" çıkarma işleminin çok yüksek bir işaretsiz değerle sonuçlanacak olmasıdır. "len" ve "offset" değerlerinin vhost_vdpa_config_validate() fonksiyonu kullanılarak zaten doğrulanmış olması gerektiği için bu kontrollerin gerekli olmayabileceğini düşünüyorum. Ancak kodu mükemmel şekilde bilmiyorum ve güvenli tarafta kalmayı tercih ediyorum.