原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。iio: light: veml6075: veml6075_it_msインデックスへの境界チェックを追加しました。veml6075_it_msは5つの要素を持ちますが、VEML6075_CONF_ITは0から7までの値を返す可能性があります。もし返される値が5以上の場合、配列の境界外アクセスが発生します。そのため、境界チェックを追加し、インデックスが範囲外の場合は-EINVALを返すようにしました。問題となる値は予約されているため、レジスタから読み取られるべきではありません。したがって、これは故障デバイスや誤設定、またはバスの破損に対する堅牢化のための処置となります。