ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
في نواة Linux، تم حل الثغرة التالية: tipc: حماية تفريغ تتبع إعادة تعيين العقدة باستخدام قفل العقدة. يطلب حدث التتبع tipc_node_reset_links من tipc_node_dump() المرور عبر إدخالات ارتباط العقدة. على عكس أحداث العقدة الأخرى التي تطلب بيانات الارتباط، يعمل هذا الحدث بدون قفل العقدة. هذا يسمح لعملية إيقاف الحامل (bearer teardown) بتحرير الارتباط بينما تقوم ردة اتصال التتبع بتفريغه: وحدة المعالجة المركزية 0 ووحدة المعالجة المركزية 1 trace_tipc_node_reset_links() tipc_node_dump() l = n->links[0].link tipc_node_write_lock() kfree(l) n->links[0].link = NULL tipc_node_write_unlock() tipc_link_dump(l). ثم يقوم tipc_link_dump() بإلغاء الإشارة إلى المؤشر القديم (stale pointer). وقد أبلغ KASAN عن: BUG: KASAN: slab-use-after-free في tipc_link_dump قراءة بحجم 4 بواسطة المهمة poc/115 مسار الاستدعاء: tipc_link_dump+0x10cb/0x16b0 tipc_node_dump+0x4bb/0x740 trace_event_raw_event_tipc_node_class+0x258/0x360 tipc_node_reset_links+0x14d/0x1a0 tipc_rcv+0x13f5/0x3030 tipc_udp_recv+0x4e3/0x670 تم تخصيصها بواسطة المهمة 0: tipc_link_create+0x1e1/0x1020 tipc_node_check_dest+0x7d2/0x11a0 tipc_disc_rcv+0xdbf/0x1430 تم تحريرها بواسطة المهمة 89: kfree+0x131/0x3c0 tipc_node_link_down+0x267/0x4b0 tipc_node_delete_links+0xec/0x160 bearer_disable+0x107/0x260. خذ قفل كتابة العقدة حول حدث التتبع. هذا يقوم بتسلسل التفريغ مقابل tipc_node_link_down(delete=true)، والذي يقوم بتحرير الارتباط تحت نفس قفل الكتابة.
المعالجة
المراجع
- مرجعhttps://git.kernel.org/stable/c/c8b72ca0918e95f708f67c8b3e69b05290f2b6d2
- مرجعhttps://git.kernel.org/stable/c/6e492cb98ca69cc1145175e23e22e3b84da7f26d
- مرجعhttps://git.kernel.org/stable/c/7bb6a35bd6d69019539d8782fb590fd2aa8a3236
- مرجعhttps://git.kernel.org/stable/c/6abd93d01b0f495f29201925a5ee8e6a583c4044
- مرجعhttps://git.kernel.org/stable/c/a6101d62ccfa153db8c218ce59362b8e0316fd4f
- مرجعhttps://git.kernel.org/stable/c/b8b7d28dc2b7472ffd1eff3954c38f1976b21a7b
- مرجعhttps://git.kernel.org/stable/c/fa8c78c0e49aa11fae116fd841e41aa8f2d68751
- مرجعhttps://git.kernel.org/stable/c/dddf197f29ba5e47a476dde82bf542ca2e0d5e5e