CVE-2024-35803

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: x86/efistub: Firmware yığınında karma mod önyükleme servislerini çağırma Normal şartlarda EFI stub, stub'a girildiğinde aktif olan yığını kullanarak EFI önyükleme servislerini çağırır. UEFI spesifikasyonuna göre bu yığının boyutu en az 128k olmalıdır; bu miktar büyük görünebilir ancak EFI'deki tüm asenkron işlemler ve olay yönetimi aynı yığın üzerinden yürütülür, dolayısıyla pratikte oldukça fazla alan kullanılabilir. Karma modda durum biraz farklıdır: Önyükleyici, dekompresörün 32-bit giriş noktasını çağıran 32-bit EFI stub giriş noktasını çağırır ve burada önyükleme yığını 16k'lık sabit bir tahsis kullanılarak kurulur. EFI stub 64-bit modunda başlatıldığında bu yığın hala kullanımdadır ve bu nedenle EFI firmware'e yapılan tüm geri çağrılar dekompresörün sınırlı önyükleme yığınını kullanacaktır. Önyükleme yığınının hemen önyükleme yığınının (boot heap) ardından yerleştirilmesi nedeniyle, herhangi bir yığın aşımı fark edilmeden geçmiştir. Ancak şu commit: 5c4feadb0011983b ("x86/decompressor: Move global symbol references to C code") önyükleme yığınının tanımını C koduna taşımış ve artık önyükleme yığını doğrudan BSS tabanına yerleştirilmiştir; burada meydana gelecek her türlü aşım .data bölümünün sonunu bozacaktır. Bu durum önyükleme yığınının boyutunu artırarak aşılabilir olsa da, bunu yapmak tüm x86 sistemleri etkileyecektir ve karma modlu sistemler, kurulu x86 tabanının çok küçük (ve küçülen) bir kısmıdır. Bunun yerine, 32-bit firmware'den giriş yaparken firmware yığın işaretçisi değeri kaydedilir ve her EFI önyükleme servisi çağrısı yapıldığında bu yığına geçiş yapılır.