CVE-2024-50195

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: posix-clock: pc_clock_settime() fonksiyonundaki eksik timespec64 kontrolü düzeltildi Andrew'un belirttiği üzere, PTP çekirdeğinin ptp->info->settime64() fonksiyonunu çağırmadan önce timespec64 yapısının tv_sec ve tv_nsec aralıklarını kontrol etmesi mantıklı olacaktır. clock_settime() kılavuzunda belirtildiği gibi, eğer tp.tv_sec negatifse veya tp.tv_nsec [0..999,999,999] aralığının dışındaysa, PTP saatini yöneten dinamik saatler de dahil olmak üzere EINVAL döndürmelidir ve bu durum timespec64_valid() ile tutarlıdır. Thomas'ın önerdiği üzere, timespec64_valid() yalnızca zaman damgasının geçerli olup olmadığını kontrol eder ancak zamanın geçerli bir aralıkta olduğunu garanti etmez; bu nedenle pc_clock_settime() içerisinde timespec64_valid_strict() kullanılarak önceden kontrol edilmeli ve geçerli değilse -EINVAL döndürülmelidir. Geçerlilik kontrolleri yapmadan kayıtçıları yazmak için doğrudan tp->tv_sec ve tp->tv_nsec kullanan ve üst katmanın bunu kontrol ettiğini varsayan hclge_ptp_settime(), igb_ptp_settime_i210(), _rcar_gen4_ptp_settime() gibi bazı sürücüler bulunmaktadır; bu durum tehlikelidir ve söz konusu düzeltmeden fayda sağlayacaktır; ayrıca bazı sürücüler kendi içindeki kontrolleri kaldırabilecektir.