iio：gts-helper：修复 iio_gts_build_avail_scale_table() 中的内存泄漏（CVE-2024-50231）

CVE编号

CVE-2024-50231

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-09

漏洞描述

在Linux内核中，已经解决了一个漏洞，具体描述如下：关于工业输入输出（Industrial I/O，简称IIO）的gts-helper模块存在一个内存泄漏问题。当执行模块加载（modprobe iio-test-gts）和模块卸载（rmmod）操作后，会出现以下内存泄漏情况：存在5次大小为64字节的内存泄漏，这些泄漏与test_init_iio_gain_scale()函数的调用次数相对应。在每次调用中，gts_test_gains的大小为10（即10个整数），gts_test_itimes的大小为5。此外，还存在一次大小为16字节的内存泄漏，这是由一次__test_init_iio_gain_scale()函数调用引起的，其中gts_test_gains_gain_low的大小为3（即3个整数），gts_test_itimes的大小仍为5。问题的根源在于在iio_gts_build_avail_scale_table()函数中，“gts->num_itime”循环分配的per_time_gains[i]没有被正确释放。每次循环都会分配内存，但在循环结束后，这些内存没有被正确释放，从而导致内存泄漏。

解决建议

"将组件 Linux 升级至 6.4 及以上版本"

参考链接
https://git.kernel.org/stable/c/16e41593825c3044efca0eb34b2d6ffba306e4ec
https://git.kernel.org/stable/c/38d6e8be234d87b0eedca50309e25051888b39d1
https://git.kernel.org/stable/c/691e79ffc42154a9c91dc3b7e96a307037b4be74

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.226-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 6.1.115-1

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com