CVE-2021-47221

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/slub: freelist göstəricisi ilə redzoning arasındakı problem faktiki olaraq düzəldildi Məlum oldu ki, SLUB redzoning ("slub_debug=Z") yoxlamaları s->inuse-dan (hansı ki, adətən freelist göstəricisi üçün yer yaratmaq məqsədilə artırılır) deyil, s->object_size-dan başlayır. Buna görə də obyekt ölçüsü 24-dən kiçik olan keş yaradıldıqda, freelist göstəricisi s->object_size-dan kənara yazılır və bu da redzone-un freelist göstəricisi tərəfindən korlanmasına səbəb olur. Bu hal "slub_debug=ZF" ilə çox aydın görünürdü: BUG test (Tainted: G B ): Right Redzone overwritten ----------------------------------------------------------------------------- INFO: 0xffff957ead1c05de-0xffff957ead1c05df @offset=1502. First byte 0x1a instead of 0xbb INFO: Slab 0xffffef3950b47000 objects=170 used=170 fp=0x0000000000000000 flags=0x8000000000000200 INFO: Object 0xffff957ead1c05d8 @offset=1496 fp=0xffff957ead1c0620 Redzone (____ptrval____): bb bb bb bb bb bb bb bb ........ Object (____ptrval____): 00 00 00 00 00 f6 f4 a5 ........ Redzone (____ptrval____): 40 1d e8 1a aa @.... Padding (____ptrval____): 00 00 00 00 00 00 00 00 ........ Smeyi (offset) s->object_size daxilində qalacaq şəkildə tənzimləyin. (Qeyd edək ki, hazırda kernel-də bu ölçü diapazonunda heç bir keşin mövcud olduğu bilinmir.)