Javier Carrasco

تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت الذي يتم تشغيله بواسطة برنامج تشغيل ADC ti-ads1119 في نواة لينكس. تحتوي البنية المحلية `scan`، المستخدمة لإرسال البيانات إلى مساحة المستخدم، على فجوة غير مُهيأة بين العينة والطابع الزمني. لا يتم تهيئة هذه الفجوة أبدًا، مما يسمح بإرسال معلومات غير مُهيأة إلى مساحة المستخدم. يتضمن الإصلاح تهيئة البنية بالقيمة صفر قبل استخدامها.

تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت المُشغَّل لبرنامج التشغيل ti-ads8688 في نواة لينكس. يُستخدم المصفوف المحلي `buffer` لإرسال البيانات إلى مساحة المستخدم من المخزن المؤقت المُشغَّل، لكنه لا يعيّن قيمًا للقنوات غير النشطة، حيث يستخدم فقط `iio for each active channel()` لتعيين قيم جديدة. وقد يؤدي ذلك إلى إرسال معلومات غير مُهيأة إلى مساحة المستخدم. يجب تهيئة المصفوف بالصفر قبل استخدامه لتجنب هذه المشكلة.

تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت المُشغَّل لبرنامج تشغيل Rockchip SARADC في نواة لينكس. تُستخدم البنية المحلية ”data“ لدفع البيانات إلى مساحة المستخدم من المخزن المؤقت المُشغَّل، لكنها لا تحدد قيمًا للقنوات غير النشطة، حيث إنها تستخدم فقط `iio for each active channel()` لتعيين قيم جديدة. وقد يؤدي ذلك إلى دفع معلومات غير مُهيأة إلى مساحة المستخدم. يجب تهيئة البنية إلى الصفر قبل استخدامها لتجنب هذه المشكلة.

تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت المُشغَّل للوحدة النمطية iio: imu: kmx61 في نواة لينكس. يُستخدم المصفوف المحلي ’buffer‘ لإرسال البيانات إلى مساحة المستخدم من المخزن المؤقت المُشغَّل، لكنه لا يعيّن قيمًا للقنوات غير النشطة، حيث إنه يستخدم فقط `iio for each active channel()` لتعيين قيم جديدة. وقد يؤدي ذلك إلى إرسال معلومات غير مُهيأة إلى مساحة المستخدم. يجب تهيئة المصفوف بالقيمة صفر قبل استخدامه لتجنب هذه المشكلة.

تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت المُشغَّل لمكون iio light bh1745 في نواة لينكس. تُستخدم البنية المحلية ’scan‘ لإرسال البيانات إلى مساحة المستخدم من مخزن مؤقت مُشغَّل، لكنها لا تُهيئ القيم للقنوات غير النشطة، حيث إنها تستخدم فقط `iio for each active channel()` لتعيين قيم جديدة. وقد يؤدي ذلك إلى إرسال معلومات غير مُهيأة إلى مساحة المستخدم. يجب تهيئة البنية بالقيمة صفر قبل استخدامها لمنع هذا التسرب.

تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت الذي يتم تشغيله بواسطة برنامج التشغيل iio: light: vcnl4035 في نواة Linux. تُستخدم المصفوفة المحلية ’buffer‘ لإرسال البيانات إلى مساحة المستخدم من مخزن مؤقت يتم تشغيله، ولكنها لا تحدد قيمة أولية للعنصر الوحيد للبيانات، وهو u16 محاذي لـ 8 بايت. وهذا يترك ما لا يقل عن 4 بايت غير مُهيأة، حتى بعد كتابة قيمة صحيحة باستخدام regmap read(). إن تهيئة المصفوفة بقيمة صفر قبل استخدامها يمنع إرسال معلومات غير مُهيأة إلى مساحة المستخدم.

تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت iio:dummy في نواة لينكس. وعلى وجه التحديد، يتم تخصيص المصفوفة `data` عبر `kmalloc()` وتُستخدم لإرسال البيانات إلى مساحة المستخدم من مخزن مؤقت تم تشغيله. ومع ذلك، فإنه لا يعيّن قيمًا للقنوات غير النشطة، حيث يستخدم فقط `iio for each active channel()` لتعيين قيم جديدة. وقد يؤدي ذلك إلى إرسال معلومات غير مُهيأة إلى مساحة المستخدم. لتجنب ذلك، يجب استخدام `kzalloc` لتخصيص الذاكرة.

تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بالمكون `iio: pressure: zpa2326`، حيث تُستخدم `struct` المحلية `sample` لإرسال البيانات إلى مساحة المستخدم من مخزن مؤقت تم تشغيله. ومع ذلك، تحتوي هذه البنية على فجوة بين حقل «temperature» و«timestamp»، والتي لا يتم تهيئتها أبدًا. وقد يؤدي ذلك إلى إرسال معلومات غير مهيأة إلى مساحة المستخدم. يجب تهيئة البنية بقيمة صفر قبل استخدامها لتجنب هذه المشكلة.