В ядре Linux устранена следующая уязвимость:
Ввод: ims-pcu — исправить потенциальный бесконечный цикл при разборе дескриптора объединения CDC. Драйвер анализирует дескрипторы объединения CDC в ims_pcu_get_cdc_union_desc().
путем перебора дополнительных данных дескриптора. Однако это не
убедитесь, что длина каждого дескриптора равна не менее 2.
Вредоносный
устройство может предоставить дескриптор с bLength = 0, что приведет к
бесконечный цикл в драйвере. Прежде чем продолжить, добавьте проверку, чтобы убедиться, что bLength равен как минимум 2.
разбор.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: Input: ims-pcu - fix potential infinite loop in CDC union descriptor parsing The driver parses CDC union descriptors in ims_pcu_get_cdc_union_desc() by iterating through the extra descriptor data. However, it does not verify that the bLength of each descriptor is at least 2. A malicious device could provide a descriptor with bLength = 0, leading to an infinite loop in the driver. Add a check to ensure bLength is at least 2 before proceeding with parsing.