CVE-2022-49518

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: SOF: ipc3-topology: byte olmayan yükler için get_control_data düzeltildi sof_get_control_data() fonksiyonunun yalnızca yükün byte türünde olduğu durumlarda çağrılmasını beklediği için sınır dışı erişim yapabileceği bir topoloji oluşturmak mümkündür. Kafa karıştırıcı bir şekilde diğer kontrol türlerini de işlemektedir ancak yük ayrıştırma uygulaması yalnızca byte'lar için geçerlidir. Byte olmayan kontrolleri sayacak şekilde kodu düzeltin ve sof_widget_data içinde (yalnızca byte'lar için geçerli olan) sof_abi_hdr'ye bir işaretçi depolamak yerine, verinin kendisine bir işaretçi depolayın ve veri boyutunu kaydetmek için yeni bir üye ekleyin. Byte olmayan kontroller durumunda, sonunda sadece değerlerden oluşan bir dizi olan chanv'nin kendisine işaretçiyi depolarız. Byte kontrolü durumunda, hatalı ve bu bağlamda geçersiz olduğu için yanlış olan cdata->data (wdata[i].pdata) NULL kontrolünü kaldırın. Veri, cdata yapısının sonuna işaret etmektedir, dolayısıyla asla null olmamalıdır.