CVE-2023-52443

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: apparmor: təhlil edilmiş profil adı boş olduqda sistemin çökməsinin qarşısını almaq unpack_profile() funksiyasında aşağıdakı kimi təsvir olunan paketlənmiş profil emal edilərkən: "profile :ns::samba-dcerpcd /usr/lib*/samba/{,samba/}samba-dcerpcd {...}" ":samba-dcerpcd" sətiri tam təyin edilmiş ad (fully-qualified name) kimi açılır və sonra aa_splitn_fqname() funksiyasına ötürülür. aa_splitn_fqname() funksiyası ":samba-dcerpcd" sətirini yalnız namespace ehtiva edən kimi qəbul edir. Beləliklə, o, tmpname üçün NULL qaytarır, bu zaman tmpns NULL deyildir. Daha sonra yeni profil adı NULL olduğu üçün aa_alloc_profile() sistemi çökdürür. general protection fault, probably for non-canonical address 0xdffffc0000000000: 0000 [#1] PREEMPT SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] CPU: 6 PID: 1657 Comm: apparmor_parser Not tainted 6.7.0-rc2-dirty #16 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.2-3-gd478f380-rebuilt.opensuse.org 04/01/2014 RIP: 0010:strlen+0x1e/0xa0 Call Trace: <TASK> ? strlen+0x1e/0xa0 aa_policy_init+0x1bb/0x230 aa_alloc_profile+0xb1/0x480 unpack_profile+0x3bc/0x4960 aa_unpack+0x309/0x15e0 aa_replace_profiles+0x213/0x33c0 policy_update+0x261/0x370 profile_replace+0x20e/0x2a0 vfs_write+0x2af/0xe00 ksys_write+0x126/0x250 do_syscall_64+0x46/0xf0 entry_SYSCALL_64_after_hwframe+0x6e/0x76 </TASK> ---[ end trace 0000000000000000 ]--- RIP: 0010:strlen+0x1e/0xa0 Görünür ki, aa_splitn_fqname()-ın belə davranışı gözləniləndir və çağırıldığı digər yerlərdə (məsələn, aa_remove_profiles) yoxlanılır. Həmçinin daxildə "ardınca profil gəlməyən ns adına icazə verilir" şəklində açıq şərh mövcuddur. Mənim gördüyüm qədərilə, istifadəçi sahəsindən (userspace) ötürüldüyü üçün açılmış "ad"-ın ":samba-dcerpcd" formasında olmasının qarşısını heç nə ala bilməz. Belə hallarda bütün profil dəstinin əvəzlənməsini rədd edin və EPROTO kodu ilə izahedici mesaj vasitəsilə istifadəçini məlumatlandırın. Linux Verification Center (linuxtesting.org) tərəfindən aşkar edilmişdir.