CVE-2024-43825

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: iio_gts_build_avail_time_table fonksiyonundaki sıralama işlevselliği düzeltildi iio_gts_build_avail_time_table içerisindeki sıralama işlemi amaçlandığı gibi çalışmamaktadır. Zaman sıfır olduğunda bu durum sınır dışı erişime (out-of-bounds access) neden olabilir. Detaylar şöyledir: 1. gts->itime_table[i].time_us değeri sıfır olduğunda (örneğin zaman dizisi `3, 0, 1` ise), içteki for döngüsü sonlanmayacak ve sınır dışı yazma işlemleri gerçekleştirecektir. Bunun nedeni, `times[j] > new` durumu gerçekleştiğinde `new` değerinin mevcut konuma eklenmesi ve `times[j]` değerinin `j+1` konumuna taşınmasıdır; bu da if koşulunun her zaman doğru kalmasına yol açar. Aynı zamanda idx bir artırılarak döngünün sonlanmadan çalışmaya devam etmesine ve sınır dışı yazmaya neden olur. 2. Eğer hiçbir gts->itime_table[i].time_us değeri sıfır değilse, öğeler "Tüm tablolardaki zamanları tek bir tabloda sırala ve yinelenenleri kaldır" yorumunda açıklandığı şekilde sıralanmadan sadece kopyalanacaktır. Daha fazla detay için lütfen şu adrese bakınız: https://lore.kernel.org/all/[email protected].