CVE-2023-53525

إصدارات نواة لينكس الأقدم من 5.16.0-rc3-syzkaller

يحتوي نواة Linux على ثغرة في النظام الفرعي RDMA/cma. وعلى وجه التحديد، تتعلق المشكلة بالسماح فقط لنوع qp UD بالدخول إلى البث المتعدد (multicast) وتعيين qkey كقيمة افتراضية في حالة عدم تعيينه، وذلك لتصحيح خطأ قيمة غير مُهيأة حيث يتم الوصول إلى الحقل ib->rec.qkey دون أن يكون مُهيأً. قد يؤدي ذلك إلى مشكلة أمنية في الذاكرة في النواة، كما أشار تقرير KMSAN الذي أظهر خطأً في قيمة غير مُهيأة في cma set qkey وcma make mc event. تحدث المشكلة أثناء عمليات البث المتعدد وتتعلق بمعالجة الحقل qkey. يتم استغلال الثغرة الأمنية أثناء وظيفة rdma join multicast.

قم بالتحديث إلى إصدار أحدث من 5.16.0-rc3-syzkaller.