В ядре Linux обнаружена уязвимость, связанная с выходом за пределы буфера при чтении в uvc_parse_format(). Проблема возникает из-за недоста…

В ядре Linux обнаружена уязвимость, связанная с выходом за пределы буфера при чтении в uvc_parse_format(). Проблема возникает из-за недостаточной проверки длины буфера перед вызовом uvc_parse_format(). Функция обращается к buffer[3], требуя наличия как минимум 4 байтов, но проверка перед вызовом функции допускает буферы длиной 3 байта. Это может привести к чтению за пределами буфера. Проблема решена проверкой длины буфера. Источники: - [1] https://git.kernel.org/stable/c/9ad554217c9b945031c73df4e8176a475e2dea57 - [2] https://git.kernel.org/stable/c/1e269581b3aa5962fdc52757ab40da286168c087 - [3] https://git.kernel.org/stable/c/8343f3fe0b755925f83d60b05e92bf4396879758 - [4] https://git.kernel.org/stable/c/ffdd82182953df643aa63d999b6f1653d0c93778 - [5] https://git.kernel.org/stable/c/a97e062e4ff3dab84a2f1eb811e9eddc6699e2a9