В ядре Linux устранена следующая уязвимость:
iio: буфер: hw-consumer: свободная маска_сканирования при освобождении буфера
Время жизни scan_mask изменилось в коммите 9a2e1233d38c ("iio: buffer:
hw-consumer: удалить лишний гибкий массив scan_mask»). До этого изменения хранилище масок сканирования было встроено в структуру
hw_consumer_buffer, чтобы iio_hw_buf_release() мог освободить весь
выделение с помощью одного kfree(hw_buf). Этот коммит переместил маску сканирования в отдельное выделение bitmap_zalloc().
сохранено в buffer.scan_mask, но iio_hw_buf_release() оставлено без изменений.
Освободите маску сканирования в iio_hw_buf_release() перед освобождением буфера.
обертка.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: iio: buffer: hw-consumer: free scan_mask on buffer release The scan_mask lifetime changed in commit 9a2e1233d38c ("iio: buffer: hw-consumer: remove redundant scan_mask flexible array"). Before that change, the scan mask storage was embedded in struct hw_consumer_buffer, so iio_hw_buf_release() could free the whole allocation with a single kfree(hw_buf). That commit moved the scan mask to a separate bitmap_zalloc() allocation stored in buffer.scan_mask, but left iio_hw_buf_release() unchanged. Free the scan mask in iio_hw_buf_release() before freeing the buffer wrapper.