Hugh Dickins

Uma vulnerabilidade no kernel do Linux foi corrigida. O problema estava no módulo mm, especificamente em relação ao shmem, e causava deadlocks ao acessar o tmpfs via NFS. A alteração tinha como objetivo corrigir uma corrida de dados em shmem getattr(), mas foi revertida conforme sugerido por Chuck. Conforme comentou Hugh, a alteração foi adicionada apenas para silenciar um erro do sanitizador syzbot, e foi inserida em um local onde nunca houve qualquer problema prático.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.7 Descrição: O problema está relacionado a uma vulnerabilidade na função `folio migrate mapping()` do subsistema de gerenciamento de memória do kernel Linux. Essa vulnerabilidade está associada a erros de liberação dupla causados pela divisão diferida e pela migração de folios de grande porte. O problema surge quando `deferred split scan()` move folios para sua lista local sem o bloqueio adequado, permitindo uma condição de corrida que pode levar a travamentos ou outros sintomas que indicam erros de liberação dupla. A vulnerabilidade pode ser explorada para causar uma negação de serviço. Recomendações: Para resolver o problema, atualize o kernel do Linux para a versão 6.7 ou posterior, que inclui a correção para a vulnerabilidade. Especificamente, o commit 9bcef5973e31 (“mm: memcg: corrigir falha na lista de fila de divisão durante migração de folios grandes”) resolve o problema de bloqueio dependente do memcg, e correções adicionais garantem que `folio migrate mapping()` possa evitar a condição de corrida usando `folio undo large rmappable()` enquanto a contagem de referências do folio antigo está temporariamente congelada.

O problema ocorre quando o espaço do usuário emite um ioctl UFFD, que chama a função `shmem mfill atomic pte()`. Se a função `copy from user()` falhar após contabilizar blocos com sucesso e alocar uma página com `shmem alloc page()`, o código de erro `-ENOENT` é retornado sem liberar a página alocada. Isso pode levar a uma situação em que outro processo encha o tmpfs, fazendo com que `shmem mfill atomic pte()` falhe ao ser tentado novamente, resultando em uma falha de asserção `BUG ON` porque a página não foi consumida. A correção envolve detectar e liberar quaisquer páginas “pendentes” quando a contabilização falhar.

The issue is related to the `shmem getpage` function in the Linux kernel, which does not properly clear allocated memory in certain rare circumstances involving tmpfs. This could potentially allow local users to read sensitive kernel data or cause a denial of service, resulting in a system crash.

Name of the Vulnerable Software and Affected Versions: Debian GNU/Linux kernel-patch-openvz (affected versions not specified) Linux kernel versions prior to 2.6.19-rc4 Description: The issue concerns multiple vulnerabilities in the kernel-patch-openvz package of Debian GNU/Linux and the Linux kernel, which can be exploited by a local attacker to compromise the confidentiality, integrity, and availability of protected information. The Linux kernel vulnerabilities are related to the `hugetlb vmtruncate list` and `hugetlb vmtruncate` functions in `fs/hugetlbfs/inode.c`, where certain calculations are performed using `HPAGE SIZE` instead of `PAGE SIZE` units, allowing local users to cause a denial of service via unspecified vectors. Recommendations: For Debian GNU/Linux kernel-patch-openvz, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For Linux kernel versions prior to 2.6.19-rc4, update to version 2.6.19-rc4 or later to resolve the issue. As a temporary workaround, consider restricting access to the `hugetlb vmtruncate list` and `hugetlb vmtruncate` functions to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Linux kernel versions 2.6.16 up to 2.6.16.6 Description: The issue allows local users to bypass IPC permissions and modify readonly tmpfs files by utilizing the madvise remove functionality in the Linux kernel, which does not properly follow file and mmap restrictions. Recommendations: For Linux kernel versions 2.6.16 up to 2.6.16.6, update to a version that includes the fix for this issue to prevent exploitation.

The issue is related to the shmem nopage function in the tmpfs driver, which does not properly verify the address argument. This allows local users to cause a denial of service, resulting in a kernel crash, by providing an invalid address.