CVE-2022-50221

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/fb-helper: Sınır dışı erişim hatası düzeltildi fbdev ertelenmiş G/Ç'lerin (deferred I/O) hasar yönetiminde sınır dışı erişimi önlemek için bellek aralığını ekran tamponu boyutuyla sınırlandırın. Fbdev'in ertelenmiş G/Ç'si yalnızca sayfaları takip edebilir. Hasar yöneticisi, sayfa aralığından yola çıkarak ekran güncellemesi için kırpma dikdörtgenini hesaplar. Eğer fbdev ekran tamponu bir sayfanın başlangıcına yakın bir yerde biterse, o sayfa daha fazla tarama satırı içerebilir. Bu durumda hasar yöneticisi, mevcut olmayan bu tarama satırlarını kirli olarak işaretler ve ekran güncellemesi sırasında sınır dışı erişime neden olur. Bu nedenle, maksimum bellek aralığını ekran tamponunun boyutuna göre sınırlayın. Bu işlem yapılırken, drm_fb_helper_deferred_io() içerisindeki min/max değişkenleri, aynı isimdeki makrolarla karışıklığı önlemek amacıyla min_off/max_off olarak yeniden adlandırılmıştır.