原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。efi/capsule-loaderでは、phys配列の再割り当てにおける誤ったsizeofの使用を修正しました。__efi_capsule_setup_info()内のcap_info-＞physに対するkrealloc()呼び出しがsizeof(phys_addr_t *)を使用しており、本来必要なsizeof(phys_addr_t)ではなかったため、割り当てサイズが不足してしまう可能性がありました。この割り当ては、efi_capsule_open()の初期配列割り当て（sizeof(phys_addr_t)の1エントリ分を割り当てている）や、page_to_phys()を介してphys_addr_t値（ポインタではなく）を格納するefi_capsule_write()関数と整合していませんでした。64ビットシステムではsizeof(phys_addr_t)とsizeof(phys_addr_t *)が等しいため問題は表面化しません。しかし、PAEを使用する32ビットシステムではphys_addr_tが64ビットでポインタが32ビットのため、必要なサイズの半分しか割り当てが行われず、物理アドレスを格納する際にヒープバッファオーバーフローを引き起こす可能性がありました。この問題は、初期割り当て箇所で同様の誤りを修正したコミットfccfa646ef36（"efi/capsule-loader: fix incorrect allocation size"）のバグと類似しています。