CVE-2023-52775

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/smc: decline kaynaklı veri bozulmasının önlenmesi Redis uygulamaları üzerinde yapılan SMC-R testleri sırasında bir veri bozulması sorunu tespit edilmiştir. Benchmark testi, aşağıda gösterildiği gibi düşük olasılıkla sıra dışı bir hata raporlamaktadır: "Error: Protocol error, got "\xe2" as reply type byte" Sonuç olarak, alınan hata verisinin şu şekilde olduğu belirlenmiştir: 0xE2 0xD4 0xC3 0xD9 0x04 0x00 0x2C 0x20 0xA6 0x56 0x00 0x16 0x3E 0x0C 0xCB 0x04 0x02 0x01 0x00 0x00 0x20 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0xE2 Bunun bir SMC DECLINE mesajı olduğu ve dolayısıyla uygulamaların SMC protokol mesajı aldığı açıkça görülmektedir. Bunun aşağıdaki durumlardan kaynaklandığı saptanmıştır: client server ¦ clc proposal -------------> ¦ clc accept <------------- ¦ clc confirm -------------> wait llc confirm send llc confirm ¦failed llc confirm ¦ x------ (after 2s)timeout wait llc confirm rsp wait decline (after 1s) timeout (after 2s) timeout ¦ decline --------------> ¦ decline <-------------- Sonuç olarak, uygulamada bir decline mesajı gönderilmiş ve bu mesaj, halihazırda fallback yapmış olan bağlantı tarafından TCP üzerinden okunmuştur. Bu yama, istemci zaman aşımını sunucu değerinin 2 katına çıkarmaktadır. Bu basit değişiklik ile Decline mesajlarının (Confirm link zaman aşımı sırasında) asla çakışmaması veya birbirini kesmemesi beklenmektedir. Protokol güncellemeleri daha uzun vadeli bir çözüm gerektirdiğinden, bu sorun acil bir çözüm gerektirmektedir.