CVE-2024-53193

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

clk: clk-loongson2: Correzione del bug di corruzione della memoria in struct loongson2_clk_provider

Una parte di spazio heap viene allocata per la struttura flessibile `struct clk_hw_onecell_data` e il suo membro a array flessibile `hws` tramite la struttura composita `struct loongson2_clk_provider` nella funzione `loongson2_clk_probe()`, come mostrato di seguito:

289 struct loongson2_clk_provider *clp;
...
296 for (p = data; p->name; p++)
297 clks_num++;
298
299 clp = devm_kzalloc(dev, struct_size(clp, clk_data.hws, clks_num),
300 GFP_KERNEL);

Successivamente, alcuni dati vengono scritti nell'array flessibile:

350 clp->clk_data.hws[p->id] = hw;

Questo corrompe `clk_lock`, che è la variabile spinlock immediatamente successiva al membro `clk_data` in `struct loongson2_clk_provider`:

struct loongson2_clk_provider {
void __iomem *base;
struct device *dev;
struct clk_hw_onecell_data clk_data;
spinlock_t clk_lock; /* proteggere l'accesso ai registri DIV */
};

Il problema è che la struttura flessibile è attualmente posizionata nel mezzo di `struct loongson2_clk_provider` invece che alla fine.

Correggere spostando `struct clk_hw_onecell_data clk_data;` alla fine di `struct loongson2_clk_provider`. Inoltre, aggiungere un commento nel codice per aiutare a prevenire che ciò accada di nuovo nel caso vengano aggiunti nuovi membri alla struttura in futuro.

Questa modifica risolve anche il seguente avviso -Wflex-array-member-not-at-end:

drivers/clk/clk-loongson2.c:32:36: warning: structure containing a flexible array member is not at the end of another structure [-Wflex-array-member-not-at-end]