Anatoly Trosinenko

O problema está relacionado a um estouro de buffer no componente NFSD do kernel Linux. Se um cliente enviar um argumento de contagem READDIR muito pequeno, o cálculo do tamanho do buffer resulta em um subfluxo, permitindo que as funções de fluxo XDR escrevam além do buffer real. Esse cálculo sempre foi suspeito, e o NFSD nunca verificou o argumento de contagem READDIR. O problema foi exposto quando a codificação de entradas mudou, afetando a aritmética de ponteiros em xdr reserve space(). Clientes NFS modernos tentam recuperar o máximo de dados possível para cada solicitação READDIR, e não há testes unitários que verifiquem o comportamento de READDIR no limite inferior dos valores de @count.

O problema está relacionado a um estouro de limite de dados do buffer no QEMU, que pode ser explorado para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Especificamente, o arquivo `hw/pci/msix.c` no QEMU permite que usuários do sistema operacional convidado provoquem um acesso fora dos limites por meio de um endereço manipulado em uma operação msi-x mmio.

A vulnerabilidade está relacionada ao verificador bpf no kernel do Linux, que não restringiu adequadamente os limites do registro para operações de 32 bits, levando a leituras e gravações fora dos limites na memória do kernel. Este problema afeta a série estável do Linux 5.4 e versões mais recentes. A vulnerabilidade pode ser explorada para escalar privilégios, permitindo que um invasor obtenha acesso root. Existe um exploit funcional, mas ele ainda não foi divulgado publicamente. A vulnerabilidade está presente no subsistema eBPF, que permite a execução de manipuladores para rastreamento, análise de subsistemas e gerenciamento de tráfego dentro do kernel.