CVE-2023-54295

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mtd: spi-nor: spi_nor_set_erase_type fonksiyonundaki shift-out-of-bounds hatası düzeltildi spi_nor_set_erase_type(), bir silme türünü ayarlamak veya maskelemek için kullanılıyordu. Bir silme türü maskelendiğinde bir shift-out-of-bounds hatası meydana geliyordu: UBSAN: shift-out-of-bounds in drivers/mtd/spi-nor/core.c:2237:24 shift exponent 4294967295 is too large for 32-bit type 'int' Kod genelinde bir silme türünün desteklenip desteklenmediğini belirlemek için yalnızca silme boyutu dikkate alındığından, silme boyutu sıfır olduğunda size_{shift, mask} ve opcode ayarlarının yapılması gereksizdir. Opcode değerinin 0xFF olarak ayarlanması da yanlıştı çünkü 0xFF'in kullanılmayan bir opcode olduğu garanti edilmemektedir. Bu nedenle, bir silme türü maskelenirken sadece silme boyutu sıfıra ayarlanmalıdır. Bu işlem, shift-out-of-bounds hatasını düzeltecektir. [ta: değişiklikler rafine edildi, yeni commit mesajı, derleme hatası düzeltildi]