CVE-2022-49340

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ip_gre: aktarım başlığı yerine csum_start test edin TUNNEL_CSUM ile GRE, CHECKSUM_PARTIAL paketlerde yerel sağlama toplamı yük boşaltması uygular. ipgre_xmit, isteğe bağlı bir skb_pull sonrasında csum_start'ı doğrulamalıdır, aksi takdirde lco_csum bir taşmaya neden olabilir. Özgün kontrol şuydu: if (csum && skb_checksum_start(skb) < skb->data) return -EINVAL; Bu, skb_checksum_start tanımsız olduğunda yanlış pozitifler veriyordu: ip_summed CHECKSUM_PARTIAL olmadığında. Tartışılan bir iyileştirme basitti: if (csum && skb->ip_summed == CHECKSUM_PARTIAL && skb_checksum_start(skb) < skb->data) return -EINVAL; Ancak sonunda daha kapsamlı şekilde revize edildi: - kontrolü yalnızca gerekli olan tek dala kısıtla; header_ops kullanan ve skb_pull çağıran yaygın olmayan bir GRE yolunda. - normal header_ops veri yolunda csum_start ile birlikte skb_partial_csum_set içinde ayarlanan skb_transport_header'ı test et. Görünen o ki skb'ler bu dala aktarım başlığı ayarlanmadan gelebilir, örneğin BPF yönlendirmesi yoluyla. Kontrolü doğrudan csum_start'ı denetleyecek ve yalnızca CHECKSUM_PARTIAL ise çalışacak şekilde geri revize edin. Kontrolü güncellenmiş konumda bırakın. Alanı TUNNEL_CSUM yapılandırılmış olsun olmasın denetleyin.