CVE-2024-35944

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: VMCI: dg_dispatch_as_host() funksiyasında memcpy() iş vaxtı xəbərdarlığı düzəldildi Syzkaller 'WARNING in dg_dispatch_as_host' xətasını aşkar etdi. memcpy: tək sahənin "&dg_info->msg" üzərində sahələri əhatə edən yazma əməliyyatı aşkarlanmışdır (ölçü 56) drivers/misc/vmw_vmci/vmci_datagram.c:237 ünvanında (ölçü 24) WARNING: CPU: 0 PID: 1555 at drivers/misc/vmw_vmci/vmci_datagram.c:237 dg_dispatch_as_host+0x88e/0xa60 drivers/misc/vmw_vmci/vmci_datagram.c:237 Anlayışıma əsaslanan bəzi kod şərhləri: 544 #define VMCI_DG_SIZE(_dg) (VMCI_DG_HEADERSIZE + (size_t)(_dg)->payload_size) /// Bu, 24 + payload_size deməkdir memcpy(&dg_info->msg, dg, dg_size); Təyinat = dg_info->msg ---> bu, 24 baytlıq strukturdur (struct vmci_datagram) Mənbə = dg --> bu, 24 baytlıq strukturdur (struct vmci_datagram) Ölçü = dg_size = 24 + payload_size {payload_size = 56-24 =32} -- Syzkaller payload_size dəyərini 32 təyin etməyi bacardı. 35 struct delayed_datagram_info { 36 struct datagram_entry *entry; 37 struct work_struct work; 38 bool in_dg_host_queue; 39 /* msg və msg_payload birlikdə olmalıdır. */ 40 struct vmci_datagram msg; 41 u8 msg_payload[]; 42 }; Beləliklə, payload-un həmin əlavə baytları msg_payload[] massivinə kopyalanır və Syzkaller ilə fuzzing zamanı iş vaxtı xəbərdarlığı görünür. Bu xəbərdarlığı düzəltməyin mümkün yollarından biri memcpy()-ni iki hissəyə bölməkdir: birincisi — msg-nin birbaşa mənimsədilməsi, ikincisi isə payload-un idarə edilməsi. Gustavo qeyd etmişdir: "FORTIFY_SOURCE altında biz məlumatları strukturda çox sayda üzv arasındakı sərhədləri keçərək kopyalamamalıyıq."