CVE-2025-40159

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xsk: istifadəçi sahəsi tərəfindən təqdim edilən xdp_desc yoxlamasının gücləndirilməsi Məlum oldu ki, istifadəçi sahəsindən xdp_desc vasitəsilə ötürülən bəzi aşkar etibar olunmaz dəyərlər xp_{,un}aligned_validate_desc() funksiyasından keçə bilir və bu, Təyin Olunmamış Davranışlara (UB) və ya ötürmə üçün növbəyə düzülmüş yanlış freymlərə səbəb ola bilir. pool->tx_metadata_len sıfırdan fərqli olduqda, `U32_MAX` dəyərinə yaxın olan desc->len müsbət tam ədəd daşmasına (integer overflow) və dövrəyə (wraparound) səbəb ola bilər; eyni şəkildə, pool->tx_metadata_len sıfırdan fərqli olduqda kifayət qədər kiçik olan desc->addr mənfi tam ədəd daşmasına səbəb ola bilər. Hər iki ssenari yoxlama mərhələsini uğurla keçə bilər. Bu, düzgün işləyən XSk tətbiqlərində baş vermir, lakin hücumlar həyata keçirmək üçün istifadə edilə bilər. Müsbət daşmaların qarşısını almaq üçün hər zaman əvvəlcə desc->len dəyəri `u64` tipinə yüksəldilir. desc->addr (hansı ki artıq `u64`-dür) yoxlanarkən açıq şəkildə check_{add,sub}_overflow() funksiyalarından istifadə edilir. bloat-o-meter kod ölçüsündə kiçik artım bildirir: add/remove: 0/0 grow/shrink: 2/1 up/down: 60/-16 (44) Funksiya köhnə yeni delta xskq_cons_peek_desc 299 330 +31 xsk_tx_peek_release_desc_batch 973 1002 +29 xsk_generic_xmit 3148 3132 -16 Lakin ümid edilir ki, bu, performansla ciddi şəkildə təsir etməyəcək.