Scott Mayhew

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نواة لينكس (لم يتم تحديد الإصدارات المتأثرة) الوصف: تم تحديد مشكلة أمنية في نواة Linux تتعلق بمعالجة تنبيهات TLS من جانب الخادم داخل مكون sunrpc. فقد افترضت الدالة `tls alert recv()` خطأً أنه بإمكانها قراءة البيانات من kvec لمكرر الرسائل. ويحدث هذا لأن تطبيق kTLS يقسم حمولات سجلات TLS بين مخزن مؤقت لرسائل التحكم ومخزن مؤقت للحمولة. يعالج التصحيح هذه المشكلة من خلال إعادة صياغة كيفية إعداد رسائل التحكم واستخدامها بواسطة `sock recvmsg()`. وعلى وجه التحديد، تقوم طبقة kTLS الآن بإرجاع خطأ عند مواجهة رسالة تحكم TLS، مما يسمح لـ NFS بإعداد مخزن رسائل مدعوم بـ kvec لقراءة رسالة التحكم، مثل تنبيه TLS. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

The issue is related to the NFSD component in the Linux kernel, specifically with the `nfsd4 encode fattr4()` function. The problem arises because `args.acl` is not initialized early and is used in an unconditional call to `kfree()` when exiting `nfsd4 encode fattr4()`. This can lead to a crash.

The issue allows local users to obtain sensitive information from kernel memory under certain circumstances. This is due to the nfs can extend write function relying on a write delegation to extend a write operation without proper verification. The exploitation involves writing to a file in an NFS filesystem and then reading the same file.