CVE-2023-53989

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: arm64: mm: VA-diapazonunun sağlamlıq yoxlamasını düzəltmək Həm create_mapping_noalloc(), həm də update_mapping_prot() funksiyaları özlərinin 'virt' parametrini sağlamlıq baxımından yoxlayırlar, lakin bu yoxlama məntiqi cəhətdən düzgün deyil. Hazırda istifadə olunan şərt tarixi təsadüf nəticəsində yaranmış görünür. Sağlamlıq yoxlamasının şərti: if ((virt >= PAGE_END) && (virt < VMALLOC_START)) { [ ... burada xəbərdarlıq var ... ] return; } ... yalnız KASAN kölgə bölgəsi və ya modul bölgəsi üçün doğru ola bilər və xəritələrin yaradılması və yenilənməsi zamanı məhz bunların istisna edilməsi üçün heç bir səbəb yoxdur. arm64 dəstəyi ilk dəfə bu commit ilə əlavə edildikdə: c1cc1552616d0f35 ("arm64: MMU initialisation") ... şərt belə idi: if (virt < VMALLOC_START) { [ ... burada xəbərdarlıq var ... ] return; } Həmin vaxt VMALLOC_START ən aşağı nüvə ünvanı idi və bu, 'virt'-in TTBR1 vasitəsilə tərcümə olunub-olunmayacağını yoxlayırdı. Sonradan bu commit-də: 14c127c957c1c607 ("arm64: mm: Flip kernel VA space") ... şərt aşağıdakı kimi dəyişdirildi: if ((virt >= VA_START) && (virt < VMALLOC_START)) { [ ... burada xəbərdarlıq var ... ] return; } Bu, düşüncə xətası kimi görünür. Commit xətti xəritəni nüvə ünvan sahəsinin aşağı hissəsinə köçürmüşdü və VMALLOC_START orta nöqtədə yerləşirdi. Köhnə şərt bunun altındakı xətti xəritə dəyişiklikləri üçün xəbərdarlıq verərdi və həmin vaxt VA_START xətti xəritənin sonu idi. Daha sonra biz bu commit-də VA_START adlandırmasını təmizlədik: 77ad4ce69321abbe ("arm64: memory: rename VA_START to PAGE_END") ... və yanlış şərti olduğu kimi saxladıq: if ((virt >= PAGE_END) && (virt < VMALLOC_START)) { [ ... burada xəbərdarlıq var ... ] return; } Şərti hazırda PAGE_OFFSET olan TTBR1 ünvan sahəsinin başlanğıcı ilə müqayisə etmək üçün düzəldin. Bu, məntiqi sadələşdirir və xəbərdarlıqdakı "nüvə diapazonundan kənarda" mesajına daha dəqiq uyğun gəlir.