CVE-2022-49551

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في برنامج التشغيل isp1760. تنشأ المشكلة عن وصول خارج حدود المصفوفة، والذي يحدث لأن الحلقة التي تقرأ حقول regmap لمختلف متغيرات ISP1760 تتوقع أن يكون حجم المصفوفات على الأقل HC FIELD MAX - 1. ومع ذلك، يتم تحديد حجم المصفوفات isp1760 hc reg fields[], isp1763 hc reg fields[], isp1763 hc volatile ranges[] و isp1763 dc volatile ranges[] ديناميكيًا أثناء الترجمة. يمكن استغلال هذه الثغرة الأمنية، مما قد يؤدي إلى وصول غير مصرح به أو تلف البيانات.

لحل هذه المشكلة، قم بتطبيق التصحيح عن طريق إضافة تعيين فارغ إلى عنصر المصفوفة [HC FIELD MAX] و[DC FIELD MAX] في نهاية كل مصفوفة، مما يجعل المصفوفة أطول بمقدار عنصر واحد مما هو مطلوب. سيؤدي ذلك إلى تجنب خطر الكتابة فوق أي محتوى في [HC FIELD MAX - 1]، كما أن هذه الطريقة بسيطة وسهلة الفهم. بالإضافة إلى ذلك، أضف تعليقات تشرح ما يحدث لضمان الوضوح وفهم التصحيح.