В ядре Linux устранена следующая уязвимость: hwmon: (pt5161l) Исправить ошибки в pt5161l_read_block_data() Исправить две ошибки в pt5161l_r…

В ядре Linux устранена следующая уязвимость: hwmon: (pt5161l) Исправить ошибки в pt5161l_read_block_data() Исправить две ошибки в pt5161l_read_block_data(): 1. Завершенный буфер: местный буферный буфер объявляется как u8 rbuff[24], но i2c_smbus_read_block_data() может вернуться к I2C_SMBUS_BLOCK_MAX (32) байт. i2c-ядро копирует данные в буфер звонившего до того, как можно проверить обратное значение, поэтому валидация длины после прочтения не предотвращает перегрузку стека Если устройство возвращает более 24 байтов. Изменить размер буфера для I2C_SMBUS_BLOCK_MAX. 2. 2. Неожиданная положительная отдача от несоответга по длине: когда все три retries исчерпаны, потому что устройство возвращает данные с помощью неожиданная длина, i2c_smbus_read_block_data() возвращает положительный Количество байтов. Функция возвращает это напрямую, и звонки обрабатывают любой неотрицательный возврат как успех, обработка несвежий или неполный Буферное содержание. Возврат -EIO, когда повторные испытания исчерпаны с положительное значение возврата, сохранение отрицательного кода ошибки на I2C Провал.