CVE-2025-68795

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ethtool: statistika sorğusu zamanı istifadəçi sahəsi buferinin daşmasının qarşısının alınması ethtool -S əmri üç ioctl çağırışı vasitəsilə işləyir: ölçü üçün ETHTOOL_GSSET_INFO, adlar üçün ETHTOOL_GSTRINGS və dəyərlər üçün ETHTOOL_GSTATS. Əgər bu çağırışlar arasında statistikaların sayı dəyişərsə (məsələn, cihazın yenidən konfiqurasiyası səbəbindən), istifadəçi sahəsinin bufer ayırması yanlış olacaq ki, bu da potensial olaraq bufer daşmasına səbəb ola bilər. Drayverlərdən ümumiyyətlə sabit statistika sayını saxlamaq gözlənilir, lakin bəzi drayverlər (məsələn, mlx5, bnx2x, bna, ksz884x) dinamik sayğaclardan istifadə edir ki, bu da həmin ssenarini mümkün edir. Bəzi drayverlər bunu daxili şəkildə idarə etməyə çalışır: - bnad_get_ethtool_stats(), stats.n_stats drayverin statistika sayına bərabər olmadıqda erkən geri dönür. - micrel/ksz884x həmçinin stats.n_stats-dan kənara heç nə yazmadığına və buferi daşırmadığına əmin olur. Lakin hər ikisi artıq get_sset_count()-dan qaytarılan dəyərlə təyin edilmiş stats.n_stats-dan istifadə edir, buna görə də burada təsvir olunan problemi həll etmir. Bufer daşmasının qarşısını almaq üçün ethtool_get_strings(), ethtool_get_stats(), ethtool_get_phy_stats() funksiyaları elə dəyişdirildi ki, istifadəçi sahəsinin ölçüsü ilə get_sset_size() arasında uyğunsuzluq olduqda heç bir məlumat qaytarmasın. Qaytarılan n_stats dəyəri, heç nənin qaytarılmadığını əks etdirmək üçün sıfıra bərabər olacaqdır. Upstream ethtool istifadə edildikdə, ölçü dəyişikliyinin nə vaxt aşkar edilməsindən asılı olaraq iki hal baş verə bilər: 1. ethtool_get_strings()-də aşkar edildikdə: # ethtool -S eth2 no stats available 2. Statistika alınarkən aşkar edildikdə, bütün statistikalar sıfır kimi hesabat veriləcək. Hər iki halın müvəqqəti olduğu ehtimal edilir və növbəti ethtool çağırışı uğurlu olmalıdır. Daşmanın qarşısının alınmasından əlavə, bu iki hal çox aydın görünür (çıxış yoxdur/statistikalar təmizlənib), ki, bu da yanlış/sürüşmüş statistikaların təqdim edilməsindən daha yaxşıdır. Mən "səssiz" cavab əvəzinə xəta qaytarmağı da nəzərdən keçirdim, lakin bu, istifadəçi sahəsi tətbiqləri üçün daha zərərli görünür. Qeydlər: - Bu yamama daxili yarış şəraitini (race condition) düzəltməyi iddia etmir, o yalnız istifadəçi sahəsi buferinin daşmadığından əmin olur və daha proqnozlaşdırıla bilən davranış yaradır. - Hər bir ioctl zamanı RTNL kilidi saxlanılır, yarış pəncərəsi kilidin buraxıldığı ayrı-ayrı ioctl çağırışları arasında mövcuddur. - İstifadəçi sahəsi ethtool həmişə stats.n_stats-ı doldurur, lakin ehtimal olunur ki, bu statistika ioctl-ləri digər istifadəçi sahəsi tətbiqlərində tətbiq edilib və onlar bunu doldurmaya bilər. Əlavə edilmiş kod, hər hansı reqressiyanın qarşısını almaq üçün onun sıfır olmadığını yoxlayır.