CVE-2023-54155

نواة لينكس (الإصدارات المتأثرة غير محددة)

احتوت نواة لينكس على فحص غير ضروري في الدالة bpf xdp adjust tail() يتعلق بحجم frame sz. أبلغ Syzkaller أن هذا الفحص قد يؤدي إلى مشاكل عند معالجة حزم XDP. تم إدخال هذا الفحص في الأصل لاكتشاف الحالات التي لم يتم فيها تحديث برامج تشغيل XDP لاستخدام xdp.frame sz، ولكن هذا لم يعد مصدر قلق بسبب إدخال xdp init buff(). تم تحديد المشكلة أثناء الاختبارات التي أجراها Syzkaller، والتي كشفت أن تخصيص الذاكرة الفعلية المتجاورة يُستخدم لمسارات XDP في tun get user()، وتحديدًا في tun build skb() وtun alloc skb(). وتبين أن XDP يمكن أن يعمل في صفحات ذات ترتيب أعلى، شريطة توفر ذاكرة فعلية متجاورة. الدالة المعرضة للثغرة هي bpf xdp adjust tail().

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.