CVE-2024-53219

Versões do kernel Linux anteriores à 6.9.0-rc5+

Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao módulo virtiofs. Ao tentar inserir um módulo do kernel de 10 MB armazenado em um virtio-fs com o cache desativado, é acionado um aviso devido a um tamanho anormal de alocação de memória. O problema ocorre porque o tamanho máximo de leitura para kvec iter é limitado apenas por fc->max read, que é definido como UINT MAX para o virtio-fs, fazendo com que fuse direct io() não divida o buffer de 10 MB. Isso leva a uma chamada de kmalloc() com um parâmetro de tamanho de 10 MB, acionando um aviso em alloc pages(). A vulnerabilidade pode fazer com que a função finit module() fique travada indefinidamente.

Os detalhes técnicos sobre a exploração incluem:

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o módulo virtiofs, que introduz o uso de páginas em vez de ponteiros para E/S direta do kernel. Essa alteração permite que o fuse use páginas para passar dados KVEC IO, evitando a anomalia