В ядре Linux устранена следующая уязвимость:
phy: rockchip-samsung-dcphy: исправить выход за пределы диапазона max_register
Блок регистров PHY имеет размер 64 КБ, поэтому при шаге регистра 4
последний доступный регистр находится по смещению 0xfffc. имена max_register
0x10000, один регистр после конца отображения: сброс
регистрируется через интерфейс debugfs regmap, читает за пределами
ioremapped регион и упс на несопоставленной странице. Упс пожары
с удерживаемой блокировкой regmap, поэтому последующие операции PHY блокируются.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: phy: rockchip-samsung-dcphy: fix out-of-range max_register The PHY register block is 64KB, so with a register stride of 4 the last accessible register sits at offset 0xfffc. max_register names 0x10000, one register past the end of the mapping: dumping the registers through the regmap debugfs interface reads beyond the ioremapped region and oopses on the unmapped page. The oops fires with the regmap lock held, so later PHY operations deadlock.