В ядре Linux устранена следующая уязвимость: нетто: USB: lan78xx: Исправлено потеря EEPROM считывание времени error(-ETIMEDOUT) в lan78xx_r…

В ядре Linux устранена следующая уязвимость: нетто: USB: lan78xx: Исправлено потеря EEPROM считывание времени error(-ETIMEDOUT) в lan78xx_read_raw_eeprom Syzbot сообщил о чтении неинициализованной переменной BUG с последующим стеком вызовов. lan78xx 8-1:1.0 (безымянный net_device) (единитаризованный): EEPROM считывается время работы ============================================================================================================================================================================================================================== BUG: KMSAN: uninit-value в lan78xx_read_eeprom драйверы/net/usb/lan78xx.c:1095 [inline] BUG: KMSAN: uninit-value в lan78xx_init_mac_address драйверы/net/usb/lan78xx.c:1937 [inline] BUG: KMSAN: uninit-value в lan78xx_reset+0x999/0x2cd0 драйверы/net/usb/lan78xx.c:3241 lan78xx_read_eeprom драйверы/net/usb/lan78xx.c:1095 [inline] lan78xx_init_init_mac_address driver/net/usb/lan78xx.c:1937 [inline] lan78xx_reset+0x999/0x2cd0 драйверы/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 драйверы/net/usb/lan78xx.c:3766 lan78xx_probe+0x225c/0x3310 драйверы/net/usb/lan78xx.c:4707 Локальная переменная sig.i.i создана по адресу: lan78xx_read_eeprom драйверы/net/usb/lan78xx.c:1092 [inline] lan78xx_init_mac_address драйверы/net/usb/lan78xx.c:1937 [inline] lan78xx_reset+0x77e/0x2cd0 драйверы/net/usb/lan78xx.c:3241 lan78xx_bind+0x711/0x1690 драйверы/net/usb/lan78xx.c:3766 Функция lan78xx_read_raw_eeprom не смогла должным образом размножить EEPROM Ошибки сжатия (-EIMEDOUT). В проходном пути, это сначала попытался восстановить конфигурацию штифта для светодиодных выходов, а затем вернул только статус той операции по восстановлению, отбросив Оригинальная ошибка тайм-аута. В результате звонившие могут ошибочно относиться к буферу данных как действительным. даже несмотря на то, что чтение EEPROM фактически было отсчитано без данных или частично данные. Чтобы исправить это, обработайте ошибки при восстановлении конфигурации светодиодного штифта отдельно. Если восстановление успешно, верьте любую предыдущую ошибку тайм-аута EEPROM правильно к звоняем.