CVE-2021-47399

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ixgbe: ixgbe_xdp_setup fonksiyonundaki NULL pointer dereference hatası düzeltildi ixgbe sürücüsü şu anda bazı makinelerde (çevrimiçi CPU sayısı < 63) bir NULL pointer dereference hatası oluşturmaktadır. Bu durum, num_xdp_queues değişkeninin maksimum değerinin nr_cpu_ids olmasından kaynaklanmaktadır. İlgili kod "ixgbe_set_rss_queues" içerisindedir. Sorunun tekrarlanma şekli şöyledir: Bazı makinelerde (çevrimiçi CPU sayısı < 63), kullanıcı ethtool aracılığıyla num_queues değerini 63 olarak ayarlar. Kod "ixgbe_set_channels" içerisindedir: adapter->ring_feature[RING_F_FDIR].limit = count; Bu değer 63 olur. Kullanıcı xdp kullandığında, "ixgbe_set_rss_queues" kuyruk sayısını belirler: adapter->num_rx_queues = rss_i; adapter->num_tx_queues = rss_i; adapter->num_xdp_queues = ixgbe_xdp_queues(adapter); Ve rss_i değeri şuradan gelir: f = &adapter->ring_feature[RING_F_FDIR]; rss_i = f->indices = f->limit; Böylece "num_rx_queues" > "num_xdp_queues" olur ve "ixgbe_xdp_setup" çalıştırıldığında: for (i = 0; i < adapter->num_rx_queues; i++) if (adapter->xdp_ring[i]->xsk_umem) Bu durum sistem paniğine (panic) yol açar. Çağrı izleme (Call trace): [exception RIP: ixgbe_xdp+368] RIP: ffffffffc02a76a0 RSP: ffff9fe16202f8d0 RFLAGS: 00010297 RAX: 0000000000000000 RBX: 0000000000000020 RCX: 0000000000000000 RDX: 0000000000000000 RSI: 000000000000001c RDI: ffffffffa94ead90 RBP: ffff92f8f24c0c18 R8: 0000000000000000 R9: 0000000000000000 R10: ffff9fe16202f830 R11: 0000000000000000 R12: ffff92f8f24c0000 R13: ffff9fe16202fc01 R14: 000000000000000a R15: ffffffffc02a7530 ORIG_RAX: ffffffffffffffff CS: 0010 SS: 0018 7 [ffff9fe16202f8f0] dev_xdp_install at ffffffffa89fbbcc 8 [ffff9fe16202f920] dev_change_xdp_fd at ffffffffa8a08808 9 [ffff9fe16202f960] do_setlink at ffffffffa8a20235 10 [ffff9fe16202fa88] rtnl_setlink at ffffffffa8a20384 11 [ffff9fe16202fc78] rtnetlink_rcv_msg at ffffffffa8a1a8dd 12 [ffff9fe16202fcf0] netlink_rcv_skb at ffffffffa8a717eb 13 [ffff9fe16202fd40] netlink_unicast at ffffffffa8a70f88 14 [ffff9fe16202fd80] netlink_sendmsg at ffffffffa8a71319 15 [ffff9fe16202fdf0] sock_sendmsg at ffffffffa89df290 16 [ffff9fe16202fe08] __sys_sendto at ffffffffa89e19c8 17 [ffff9fe16202ff30] __x64_sys_sendto at ffffffffa89e1a64 18 [ffff9fe16202ff38] do_syscall_64 at ffffffffa84042b9 19 [ffff9fe16202ff50] entry_SYSCALL_64_after_hwframe at ffffffffa8c0008c Bu nedenle, kuyruk ayarının num_online_cpus() değerinden daha yüksek olmasına izin vermeyecek şekilde ixgbe_max_channels düzeltilmiştir. Ayrıca ixgbe_xdp_setup çalıştırıldığında, num_rx_queues ve num_xdp_queues değerlerinden küçük olanı baz alınacaktır.