Miaoqian Lin

تحدث عملية قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة `llama vocab::impl::print info()`. تسمح هذه المشكلة للمهاجم بالتسبب في تعطل عملية تحميل النموذج من خلال تقديم نموذج GGUF مصمم خصيصاً يحتوي على معرفات رموز خاصة (special token IDs) ذات حجم زائد ومصفوفة `tokenizer.ggml.tokens` قصيرة. يؤدي ذلك إلى قيام `llama-cli` أو `llama-server` بالقراءة بعد حدود `id to token` مما يتسبب في تعطل البرنامج.

تم تحديد مشكلة تسرب في عداد المراجع في نواة لينكس، وتحديدًا في الدالة meson smp prepare cpus. تُرجع الدالة of find compatible node() مؤشرًا للعقدة مع زيادة في عدد المراجع (refcount)، مما يتطلب استخدام الدالة of node put() عند الانتهاء لتجنب تسرب عدد المراجع. تم حل المشكلة بإضافة استدعاء الدالة of node put() التي كانت مفقودة.

تم تحديد مشكلة تسرب الذاكرة في نواة Linux، وتحديدًا في مكون البرنامج الثابت dmi-sysfs. تحدث المشكلة عندما تفشل الدالة `kobject init and add()`، لكنها مع ذلك تحصل على مرجع، مما يؤدي إلى تسرب الذاكرة. وفقًا للوثائق، يجب استدعاء `kobject put()` لمسح الذاكرة المرتبطة بشكل صحيح عندما تُرجع `kobject init and add()` خطأً. تم حل هذه المشكلة بإضافة الاستدعاء اللازم لـ `kobject put()`.

تم تحديد مشكلة تسرب في عداد المراجع في نواة Linux، وتحديدًا في مكون drm/msm/a6xx. تُرجع الدالة `of parse phandle()` مؤشر عقدة مع عداد مراجع متزايد، والذي يجب تقليله باستخدام `of node put()` عندما لا تكون هناك حاجة إليه. في الدالة `a6xx gmu init()`، يتم تمرير العقدة إلى الدالتين `of find device by node()` و`of dma configure()`، حيث تأخذ الدالة `of find device by node()` مرجعًا إلى العقدة، لكن الدالة `of dma configure()` لا تحتاج إلى العقدة بعد استخدامها. ينتج عن ذلك تسرب في عداد المراجع، والذي يتم حله بإضافة استدعاء `of node put()` المفقود.

تم حل مشكلة محتملة تتعلق بالتحرير المزدوج (double free) في الدالة elan input configured الخاصة ببرنامج تشغيل elan HID (جهاز واجهة المستخدم) في نواة Linux. تنشأ المشكلة لأن المورد `input`، الذي تم تخصيصه باستخدام `devm input allocate device()`، يتم تحريره صراحةً باستخدام `input free device()`، مما يؤدي إلى تحرير مزدوج. وفقًا لوثائق دالة `devm input allocate device()`، يتم إلغاء تسجيل أجهزة الإدخال المُدارة وتحريرها تلقائيًا عندما ينفصل الجهاز المالك عن برنامج التشغيل الخاص به، مما يجعل إلغاء التسجيل أو التحرير الصريحين غير ضروريين.

تم تحديد مشكلة تسرب في عداد المراجع في نواة لينكس، وتحديدًا في مكون ASoC: fsl، داخل الدالة imx sgtl5000 probe. تستقبل الدالة of find i2c device by node() مرجعًا، وفي مسارات الخطأ، من الضروري استدعاء الدالة put device() لإسقاط المرجع وتجنب تسرب عداد المراجع.

تم تحديد مشكلة تسرب في الذاكرة في نواة لينكس، وتحديدًا في مكون مصدر الطاقة ab8500. تقوم الدالة `kobject init and add()` بالحصول على مرجع حتى في حالة فشلها، مما يؤدي إلى تسرب الذاكرة. وفقًا للوثائق، يجب استدعاء الدالة `kobject put()` لتحرير الذاكرة المرتبطة بالكائن بشكل صحيح عندما تُرجع الدالة `kobject init and add()` خطأً. يتم حل المشكلة باستدعاء `kobject put()` لتصحيح تسرب الذاكرة.

تم تحديد مشكلة تسرب عداد المراجع في نواة لينكس، وتحديدًا في الدالة imx sc thermal probe داخل الوحدة thermal/drivers/imx sc thermal. تُرجع الدالة of find node by name() مؤشرًا للعقدة مع زيادة في عدد المراجع، لكن عدم استدعاء الدالة of node put() يمنع تقليل عدد المراجع عندما لا تكون العقدة مطلوبة بعد الآن، مما يؤدي إلى تسرب عدد المراجع.

تم تحديد مشكلة تسرب عداد المراجع (refcount leak) في مكون powerpc/fsl rio في نواة لينكس. تُرجع الدالة `of parse phandle()` مؤشرًا للعقدة مع عدد مراجع متزايد، والذي يجب تقليله باستخدام `of node put()` عندما لا يكون ضروريًا بعد الآن، وذلك لمنع تسرب عدد المراجع. تم حل هذه المشكلة بإضافة استدعاء `of node put()` الذي كان مفقودًا.

تم العثور على تسرب في عداد المراجع في الدالة mtk pcie subsys powerup(). تُرجع الدالة of find compatible node() مؤشرًا للعقدة مع زيادة عداد المراجع. لإصلاح هذه المشكلة، تمت إضافة استدعاء الدالة of node put() الذي كان مفقودًا لتحرير عداد المراجع.

تم تحديد مشكلة تسرب في عداد المراجع في نواة Linux، وتحديدًا في برنامج التشغيل lantiq gswip. تحدث المشكلة عندما يتم إنهاء حلقة for each available child of node() مبكرًا، مما يؤدي إلى خفض عداد المراجع للعقدة السابقة دون استدعاء of node put() المقابل. وينتج عن ذلك تسرب في عداد المراجع. يتم حل المشكلة بإضافة استدعاء of node put() المفقود لتجنب التسرب.

تم تحديد مشكلة تسرب في عداد المراجع في نواة لينكس، وتحديدًا في الدالة altera tse mdio create. تحدث المشكلة لأن كل تكرار لوظيفة for each child of node() يقلل من عداد المرجع للعقدة السابقة. عند إيقاف حلقة for each child of node()، من الضروري استدعاء of node put() صراحةً في العقدة الفرعية إذا لم تعد هناك حاجة إليها. تنشأ المشكلة بسبب عدم وجود استدعاء لوظيفة of node put()، وهو أمر ضروري لمنع تسرب العدد المرجعي.

تم تحديد مشكلة تسرب عداد المراجع (refcount leak) في نواة Linux، وتحديدًا في الوحدة النمطية pata octeon cf. تحصل الدالة of find device by node() على مرجع، والذي يجب تحريره باستخدام put device() عندما لا يكون ضروريًا بعد ذلك لمنع حدوث تسرب في عداد المراجع. تحدث المشكلة بسبب عدم وجود استدعاء لـ put device().

تم تحديد مشكلة تسرب في عداد المراجع في نواة Linux، وتحديدًا في الدالة `mv88e6xxx mdios register`. تُرجع الدالة `of get child by name()` مؤشرًا للعقدة مع عداد مراجع مُزيّد، والذي يجب تقليله باستخدام `of node put()` عندما لا يكون هناك حاجة إليه بعد الآن. ومع ذلك، في `mv88e6xxx mdio register()`، يتم تمرير عقدة الجهاز إلى `of mdiobus register()` ولا يتم تحريرها لاحقًا، مما يؤدي إلى تسرب في عداد المراجع.

تم تحديد مشكلة تسرب في عداد المراجع (refcount) في نواة لينكس، وتحديدًا في وحدة الطاقة/إعادة الضبط arm-versatile. تُرجع الدالة `of find matching node and match()` مؤشرًا للعقدة مع عدد مرجعي متزايد، والذي يجب تقليله باستخدام `of node put()` عندما لا يكون ضروريًا بعد ذلك لمنع تسرب عدد المرجع. تنشأ المشكلة بسبب عدم وجود استدعاء لـ `of node put()`.

تم تحديد مشكلة تسرب في عداد المراجع في الدالة ts4800 wdt probe في نواة لينكس. تُرجع الدالة of parse phandle() مؤشر عقدة مع عدد مرجعي متزايد، والذي يجب تقليله باستخدام of node put() عندما لا يكون هناك حاجة إليه بعد الآن. لإصلاح المشكلة، تمت إضافة استدعاء مفقود لـ of node put() في بعض مسارات الأخطاء.

تم تحديد مشكلة محتملة تتعلق بإشارة إلى قيمة NULL في نواة لينكس، وتحديدًا في الدالة `aspeed vuart probe` المرتبطة بالمكون التسلسلي `8250 aspeed vuart`. تحدث المشكلة لأن الدالة `platform get resource()` قد تُرجع قيمة NULL، ويجب التحقق من قيمة الإرجاع لمنع حدوث إشارة إلى مؤشر NULL.

تم تحديد ثغرة أمنية في وحدة ASoC atmel التابعة لنواة لينكس، وتحديدًا في الدالة `sam9x5 wm8731 driver probe`. تنشأ المشكلة بسبب معالجة غير صحيحة للخطأ، مما يؤدي إلى تسرب في عداد المراجع عندما تُرجع الدالة `of parse phandle()` مؤشرًا `device node` مع عداد مراجع متزايد. يحدث هذا التسرب لأن الدالة `of node put()` تُستدعى فقط في المسار العادي، وليس في مسار الخطأ.

تم تحديد مشكلة تسرب عداد المراجع في نواة لينكس، وتحديدًا في دالة ASoC mxs sgtl5000 probe. تحدث هذه المشكلة عندما تفشل الدالة في تحرير عدادات المراجع بشكل صحيح في مسارات الخطأ، مثل عندما تكون `codec np` هي NULL، لكن `saif np[0]` و`saif np[1]` ليستا NULL. تُستخدم الدالة `of node put()` لتحرير عداد مرجع المؤشرات العادية.

تم تحديد مشكلة تسرب في عداد المراجع في نواة لينكس، وتحديدًا في مكون dmaengine ti. تنجم المشكلة عن قيام الدالة `of parse phandle()` بإرجاع مؤشر عقدة مع عدد مرجعي متزايد، مما يتطلب استخدام `of node put()` عندما لا تكون العقدة مطلوبة بعد الآن لتجنب التسرب. يتم حل المشكلة بإضافة استدعاء `of node put()` الذي كان مفقودًا.