CVE-2022-49086

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: openvswitch: iç-içə əməliyyatların yaddaş sızmasının düzəldilməsi İstifadəçi tərəfindən təqdim edilən əməliyyatlar analiz edilərkən, openvswitch modulu dinamik olaraq yaddaş ayıra və göstəriciləri əməliyyatların daxili nüsxəsində saxlaya bilər. Buna görə də, əməliyyatlar məhv edilərkən bu yaddaş azad edilməlidir. Hazırda belə iki əməliyyat mövcuddur: ct() və set(). Lakin, iç-içə əməliyyat siyahılarını saxlaya bilən bir çox əməliyyatlar var və ovs_nla_free_flow_actions() funksiyası onları sadəcə ötürərək yaddaş sızmasına səbəb olur. Məsələn, aşağıdakı əməliyyatlara malik axının silinməsi nf_ct_tmpl_alloc() tərəfindən ayrılmış yaddaşın sızmasına səbəb olacaqdır: actions:clone(ct(commit),0) Azad edilməmiş set() əməliyyatı həmçinin cihaz istinadları daxil olmaqla tunel məlumatları üçün 'dst' strukturunun sızmasına səbəb ola bilər. Axın rotasiyasının yüksək olduğu müəyyən şəraitlərdə bu, ciddi yaddaş sızması probleminə yol aça bilər (hesabat verənin halında saniyədə 2MB). Problemi yumşaltmaq da çətindir, çünki istifadəçinin OVS tərəfindən yaradılan datapath axınları üzərində birbaşa nəzarəti yoxdur. Bu, bütün iç-içə əməliyyatlar üzrə iterasiya apararaq və azad edilməli olan hər şeyi rekursiv şəkildə təmizləyərək düzəldilmişdir. Gələcəkdə yeni əməliyyatlar əlavə edildiyi təqdirdə, yeni build time assertion bizi bu problemdən qorumalıdır. Təəssüf ki, openvswitch modulu NLA_F_NESTED-dən istifadə etmir, buna görə də bütün atributlar açıq şəkildə yoxlanılmalıdır. sample() və clone() əməliyyatları istifadəçi tərəfindən təqdim edilən əməliyyat siyahısına əlavə atributlar qarışdırır. Bu, bəzi kodların ümumiləşdirilməsinə də mane olur.