CVE-2024-38592

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/mediatek: `ddp_comp`, devm_kcalloc() ile başlatılıyor `conn_routes` değerinin doğru olduğu durumlarda, `ddp_comp` dizisinde ek bir yuva tahsis edilir ancak çalıştırdığım test durumunda mtk_drm_crtc_create() bunu hiçbir zaman başlatmamış görünüyordu. Bu durum, mtk_drm_crtc_mode_valid() fonksiyonunda dizi üzerinde döngü kurulduğunda daha sonra bir çökmeye neden oldu. Bu sorun, belleği başlangıçta zehirleyen `slub_debug=FZPUA` parametresiyle önyükleme yaptığımda ortaya çıktı. `slub_debug` olmadan sorunu yeniden üretemedim; bunun muhtemelen nedeni, sonraki kodun değerin NULL olmasını işlemesi ve çoğu durumda (tüm durumlarda garanti olmasa da) ayırıcının döndürdüğü belleğin 0 olarak başlamasıdır. Dizi küçük olduğundan ve birkaç öğeyi 0'a başlatmanın getirdiği ek yük düşük olduğundan, diziyi devm_kcalloc() ile başlatmak herhangi bir zarar vermez. Genel olarak belleği sıfıra başlatmak daha güvenli bir uygulamadır ve genellikle yalnızca gerçekten ihtiyaç duyulduğunda başlatma yapmayan ayırıcı fonksiyonların kullanılması önerilir. Fonksiyonu, belleği sıfırlayan bir tahsis fonksiyonu kullanacak şekilde değiştirelim. Bu işlem bende çökmenin önüne geçmektedir.