Linux kernel ACPI PFR update stack buffer overflow fix (CVE-2023-5198)

脆弱性の概要 脆弱性の概要 脆弱性の名称：ACPI: pfr: update: 内のスタックバッファオーバーフローの修正 脆弱性の種類：スタックバッファオーバーフロー（stack buffer overflow） 根本原因： 関数がファームウェアから返された を によるコピー処理に直接使用しており、長さが検証されていなかったため、 が目標配列のサイズを超えるとオーバーフローが発生する。 影響範囲 影響を受けるファイル： 影響を受ける関数： / 発生条件：ファームウェアが返した が の各 フィールド（ 、 、 など）の 値を超えた場合、 が目標配列の外側に書き込む。 影響を受けるバージョン：Linuxカーネル stable 枝（linux.git）、コミット で修正された。 修正方針 修正の考え：補助ポインタ を導入し、各バッファの長さを検証する。 が対応するフィールドの を超える場合、 を返してオーバーフローを防止する。 重要な修正コード： ```c static int query_capability(struct pfru_update_cap_info *cap, hdr, goto free_acpi_buffer; cap->hdr->update_cap = elem(CAP_UPDATE_IDX).integer.value; if (!elem(CAP_TYPE_IDX).buffer.length > sizeof(cap->hdr->drv_type) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->svn_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX).buffer.length > sizeof(cap->hdr->plat_id) elem(CAP_DRV_RT_VER_IDX).buffer.length > sizeof(cap->hdr->rt_version) elem(CAP_DRV_SVN_IDX).buffer.length > sizeof(cap->hdr->drv_svn) elem(CAP_PLAT_ID_IDX

目標達成 すべての支援者に感謝 — 100%達成しました！

Linux kernel ACPI PFR update stack buffer overflow fix (CVE-2023-5198)

目標達成すべての支援者に感謝 — 100%達成しました！