Guangguan Wang

A vulnerability in the Linux kernel has been resolved, specifically in the net/smc component. The issue arises when "link down" work is scheduled before lgr is freed but executes after lgr is freed, potentially causing a crash. To address this, a reference must be held before scheduling the link down work and released after the work is executed or canceled. A crash call stack is provided, indicating a list del corruption error.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات نواة لينكس الأقدم من 6.6.74 الوصف: تنشأ المشكلة عند استلام رسالة اقتراح على الخادم، حيث لا يمكن الوثوق تمامًا بحقل `smcd v2 ext offset` الوارد من العميل البعيد. إذا تجاوزت قيمة `smcd v2 ext offset` الحد الأقصى، فقد يؤدي ذلك إلى الوصول إلى عنوان غير صحيح، مما قد يتسبب في حدوث عطل. تم حل هذه المشكلة عن طريق التحقق من قيمة `smcd v2 ext offset` قبل استخدامها. التوصيات: بالنسبة للإصدارات الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية `net/smc` حتى يتوفر تصحيح.

تتعلق المشكلة بنواة Linux، وتحديدًا بمكون net/smc. عند استلام رسالة اقتراح على الخادم، فإن الحقول `v2 ext offset` و`eid cnt` و`ism gid cnt` في رسالة الاقتراح تأتي من العميل البعيد ولا يمكن الوثوق بها تمامًا. وبشكل خاص الحقل `v2 ext offset`، فإذا تجاوز القيمة القصوى، فهناك احتمال الوصول إلى عنوان غير صحيح، مما قد يتسبب في حدوث عطل. يعمل هذا التصحيح على التحقق من الحقول `v2 ext offset` و`eid cnt` و`ism gid cnt` قبل استخدامها.

تتعلق المشكلة بنواة لينكس، وتحديدًا بمكون net/smc. عند تلقي رسالة اقتراح على الخادم، لا يمكن الاعتماد بشكل كامل على الحقلين `iparea offset` و`ipv6 prefixes cnt` الخاصين بالعميل البعيد. إذا تجاوز `iparea offset` قيمته القصوى، فقد يؤدي ذلك إلى الوصول إلى عنوان غير صحيح، مما قد يتسبب في تعطل النظام. يعمل التصحيح على حل هذه المشكلة عن طريق التحقق من `iparea offset` و`ipv6 prefixes cnt` قبل استخدامهما.

تم تحديد ثغرة أمنية في نواة لينكس، حيث يشير طول الحقل في `smc clc msg hdr` إلى حجم الرسالة المقرر استلامها من الشبكة. لا ينبغي الاعتماد على هذه القيمة بشكل كامل، لأنها تأتي من الشبكة. إذا تجاوز الطول قيمة `buflen` في الدالة `smc clc wait msg`، فقد يتسبب ذلك في حدوث حلقة لا نهائية عند محاولة استنزاف البيانات المتبقية. يعمل التصحيح على التحقق من قيمة الإرجاع من `sock recvmsg` عند استنزاف البيانات لمنع حدوث هذه الحلقة اللانهائية.

A use-after-free issue was encountered in the Linux kernel, specifically in the net/smc component. This issue manifested as the LGR/link refcnt reaching 0 early and entering the clear process, making resource access unsafe. The problem is caused by repeated release of LGR/link refcnt, potentially due to smc conn free() being called repeatedly without sock lock protection.