idpf：修复销毁队列时的 UAF（CVE-2024-44932）
CVE编号
CVE-2024-44932利用情况
暂无补丁情况
N/A披露时间
2024-08-26漏洞描述
在Linux内核中，已经解决了以下漏洞：在销毁队列时修复使用完后释放（UAFs）的问题。第二个标记的提交在某些时候（虽然非常罕见，但可能发生）引发了来自net/core/page_pool.c:page_pool_disable_direct_recycling()的警告。事实证明，idpf在销毁队列之前释放了带有NAPI的中断向量，导致在libeth销毁这些池之前，page_pools的NAPI指针指向已释放的内存。尚不清楚在销毁队列时是否还有其他访问已释放向量的操作，但无论如何，我们通常只在队列被销毁并且NAPI保证在任何地方都不会被引用时，才释放队列/中断向量。反转分配和释放逻辑，首先分配队列/中断向量，最后释放。向量不需要队列存在，因此这是安全的。此外，这一更改允许移除无用的queue->q_vector指针清理操作，因为在释放队列时向量仍然有效（+两者都在一个函数中释放，因此不清楚为什么要将指针置为空）。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://git.kernel.org/stable/c/290f1c033281c1a502a3cd1c53c3a549259c491f | |
| https://git.kernel.org/stable/c/3cde714b0e77206ed1b5cf31f28c18ba9ae946fd |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | linux | * | Up to (excluding) 5.10.223-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | linux | * | Up to (excluding) 6.1.99-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | * | From (including) 6.7 | Up to (excluding) 6.10.5 | ||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 6.11 | - | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-416 | 释放后使用 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论