CVE-2023-53814

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI: .end = sıfır olan geçerli kök veri yolu kaynaklarının düşürülmesinin düzeltilmesi r8a7791/koelsch üzerinde: kmemleak: 1 yeni şüpheli bellek sızıntısı (bkz. /sys/kernel/debug/kmemleak) # cat /sys/kernel/debug/kmemleak unreferenced object 0xc3a34e00 (size 64): comm "swapper/0", pid 1, jiffies 4294937460 (age 199.080s) hex dump (first 32 bytes): b4 5d 81 f0 b4 5d 81 f0 c0 b0 a2 c3 00 00 00 00 .]...].......... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace: [<fe3aa979>] __kmalloc+0xf0/0x140 [<34bd6bc0>] resource_list_create_entry+0x18/0x38 [<767046bc>] pci_add_resource_offset+0x20/0x68 [<b3f3edf2>] devm_of_pci_get_host_bridge_resources.constprop.0+0xb0/0x390 Bitişik bir açıklık için iki kaynak birleştirilirken, birinci kaynak geçersiz olarak işaretlenirken ikinci kaynak tüm bitişik aralığı kapsayacak şekilde genişletilir. Bu geçersiz kılma işlemi; flags, start ve end üyelerinin temizlenmesiyle gerçekleştirilir. Başlangıç kaynakları daha sonra veri yoluna eklenirken, geçersiz kaynaklar atlanır. Ne yazık ki, geçersiz kaynak kontrolü yalnızca end üyesini dikkate almakta ve bu durum hatalı pozitiflere neden olmaktadır. Örneğin r8a7791/koelsch üzerinde, kök veri yolu kaynağı 0 ("bus 00") atlanmakta ve artık ne pci_bus_insert_busn_res() ile kaydedilmekte (bellek sızıntısına neden olmakta) ne de yazdırılmaktadır: pci-rcar-gen2 ee090000.pci: host bridge /soc/pci@ee090000 ranges: pci-rcar-gen2 ee090000.pci: MEM 0x00ee080000..0x00ee08ffff -> 0x00ee080000 pci-rcar-gen2 ee090000.pci: PCI: revision 11 pci-rcar-gen2 ee090000.pci: PCI host bridge to bus 0000:00 -pci_bus 0000:00: root bus resource [bus 00] pci_bus 0000:00: root bus resource [mem 0xee080000-0xee08ffff] Bu sorun, yalnızca flags, start ve end üyelerinin tamamının sıfır olduğu kaynakların atlanmasıyla düzeltilmiştir.