CVE-2025-38348

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: p54: p54_rx_eeprom_readback() fonksiyonundaki arabellek taşmasının önlenmesi Robert Morris şunları bildirmiştir: |Kötü niyetli bir USB aygıtı, kendisini bir Intersil p54 wifi |arayüzü gibi gösterip büyük bir eeprom->v1.len içeren bir |eeprom_readback mesajı oluşturursa, p54_rx_eeprom_readback() |mesajdaki verileri priv->eeprom sınırlarının ötesine kopyalayacaktır. | |static void p54_rx_eeprom_readback(struct p54_common *priv, | struct sk_buff *skb) |{ | struct p54_hdr *hdr = (struct p54_hdr *) skb->data; | struct p54_eeprom_lm86 *eeprom = (struct p54_eeprom_lm86 *) hdr->data; | | if (priv->fw_var >= 0x509) { | memcpy(priv->eeprom, eeprom->v2.data, | le16_to_cpu(eeprom->v2.len)); | } else { | memcpy(priv->eeprom, eeprom->v1.data, | le16_to_cpu(eeprom->v1.len)); | } | [...] eeprom->v{1,2}.len değeri sürücü tarafından p54_download_eeprom() içinde belirlenir. Aygıtın, sürücüye aynı uzunluğu geri döndürmesi beklenir. Ancak raporda gösterildiği gibi, bu değerin aşım nedeniyle çökmeye veya panic durumuna yol açacak şekilde değiştirilmesi mümkündür. Bu yama, boyutu ortak aygıt bağlamına ekleyerek sorunu gidermektedir; böylece p54_rx_eeprom_readback artık manipüle edilmiş olabilecek değerlere güvenmemektedir. Ayrıca, "firmware" değerini değiştirmişse bunu kontrol eder ve artık bunları kopyalamaz. Buradaki tek küçük teselli şudur: Sürücü eeprom okumaya çalışmadan önce bir firmware yüklemesi yapmalıdır. Vendor firmware tescilli bir lisansa sahiptir ve bu nedenle çoğu dağıtımda varsayılan olarak bulunmamaktadır.