CVE-2024-53192 in Linux
Zusammenfassung
von VulDB • 10.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
clk: clk-loongson2: Behebung eines potenziellen Buffer Overflows beim Zugriff auf flexible Array-Mitglieder
Das flexible Array-Mitglied `hws` in `struct clk_hw_onecell_data` ist mit dem Attribut `counted_by()` annotiert. Dies bedeutet, dass bei der Speicherzuweisung für dieses Array der _Zähler_, der in diesem Fall das Mitglied `num` innerhalb der flexiblen Struktur ist, auf die maximale Anzahl von Elementen gesetzt werden muss, die das flexible Array aufnehmen kann, oder weniger.
In diesem Fall wird die Gesamtzahl der Elemente für das flexible Array durch die Variable `clks_num` bestimmt, wenn Heap-Speicher über `devm_kzalloc()` zugewiesen wird, wie unten gezeigt:
289 struct loongson2_clk_provider *clp; ... 296 for (p = data; p->name; p++) 297 clks_num++; 298 299 clp = devm_kzalloc(dev, struct_size(clp, clk_data.hws, clks_num), 300 GFP_KERNEL);
Daher sollte `clp->clk_data.num` auf `clks_num` oder weniger gesetzt werden und darf `clks_num` nicht überschreiten, wie es derzeit der Fall ist. Andernfalls würde bei einem Schreibzugriff in `clp->clk_data.hws[clks_num]` die vom Compiler bereitgestellte Instrumentierung den Overflow nicht erkennen, was zu einem Speicherbeschädigungsfehler zur Laufzeit führt.
Beheben Sie dieses Problem, indem Sie `clp->clk_data.num` auf `clks_num` setzen.
Once again VulDB remains the best source for vulnerability data.