В ядре Linux устранена следующая уязвимость:
ASoC: SOF: ipc3-control: использовать проверки переполнения в расчете размера control_update. В sof_ipc3_control_update() при вычислении ожидаемого_размера используется
предоставленный прошивкой cdata->num_elems в арифметике, которая может переполниться
на 32-битных платформах происходит перенос на небольшое значение. Это позволило бы
сравнение cdata->rhdr.hdr.size для передачи несовпадающих размеров,
потенциально может привести к выходу за пределы доступа в snd_sof_update_control.
Используйте check_mul_overflow() и check_add_overflow() для обнаружения и отклонения
переполненные расчеты размеров.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc3-control: Use overflow checks in control_update size calc In sof_ipc3_control_update(), the expected_size calculation uses firmware-provided cdata->num_elems in arithmetic that could overflow on 32-bit platforms, wrapping to a small value. This would allow the cdata->rhdr.hdr.size comparison to pass with mismatched sizes, potentially leading to out-of-bounds access in snd_sof_update_control. Use check_mul_overflow() and check_add_overflow() to detect and reject overflowed size calculations.
Характеристики атаки
Последствия
Строка CVSS v3.1