Guangguan Wang

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no componente net/smc. O problema ocorre quando a tarefa de “desativação da ligação” é agendada antes da liberação do lgr, mas é executada após a liberação do lgr, podendo causar uma falha no sistema. Para resolver isso, uma referência deve ser mantida antes de agendar a tarefa de desligamento da ligação e liberada após a tarefa ser executada ou cancelada. É fornecida uma pilha de chamadas de falha, indicando um erro de corrupção do list del.

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.6.74 Descrição: O problema surge ao receber uma mensagem de proposta no servidor, onde o campo `smcd v2 ext offset` proveniente do cliente remoto não pode ser totalmente confiável. Se o valor de `smcd v2 ext offset` exceder o valor máximo, isso pode levar ao acesso a um endereço incorreto, potencialmente causando uma falha. Isso foi resolvido verificando o valor de `smcd v2 ext offset` antes de utilizá-lo. Recomendações: Para versões anteriores a 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso ao módulo `net/smc` até que uma correção esteja disponível.

O problema diz respeito ao kernel Linux, especificamente ao componente net/smc. Ao receber uma mensagem de proposta no servidor, os campos `v2 ext offset`, `eid cnt` e `ism gid cnt` na mensagem de proposta são provenientes do cliente remoto e não podem ser totalmente confiáveis. Especialmente o campo `v2 ext offset`, caso exceda o valor máximo, há a possibilidade de acessar um endereço incorreto, o que pode causar uma falha. Esta correção verifica os campos `v2 ext offset`, `eid cnt` e `ism gid cnt` antes de utilizá-los.

A questão diz respeito ao kernel Linux, especificamente ao componente net/smc. Ao receber uma mensagem de proposta no servidor, os campos `iparea offset` e `ipv6 prefixes cnt` do cliente remoto não são totalmente confiáveis. Se o `iparea offset` exceder seu valor máximo, isso pode levar ao acesso de um endereço incorreto, potencialmente causando um travamento. A correção resolve isso verificando `iparea offset` e `ipv6 prefixes cnt` antes de utilizá-los.

Foi identificada uma vulnerabilidade no kernel do Linux na qual o comprimento do campo em `smc clc msg hdr` indica o tamanho de uma mensagem a ser recebida da rede. Este valor não deve ser totalmente confiável, pois provém da rede. Se o comprimento exceder o valor `buflen` na função `smc clc wait msg`, isso pode causar um loop infinito ao tentar drenar os dados restantes. A correção verifica o valor de retorno de `sock recvmsg` ao drenar os dados para prevenir este loop infinito.

Foi detectada uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente no componente net/smc. Essa vulnerabilidade se manifestou quando o contador de referências (refcnt) do LGR/link atingiu 0 prematuramente e entrou no processo de liberação, tornando o acesso aos recursos inseguro. O problema é causado pela liberação repetida do contador de referências do LGR/link, possivelmente devido à chamada repetida da função smc conn free() sem proteção de bloqueio de soquete.