CVE-2024-26851

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_conntrack_h323: Kapsam dışı bmp uzunluğu için koruma eklendi UBSAN yüklemesi, veri tipi için sınırların dışında olan bit kaydırmalarıyla ilgili BRK#5515 SHIFT_ISSUE istisnası bildirmektedir. vmlinux get_bitmap(b=75) + 712 <net/netfilter/nf_conntrack_h323_asn1.c:0> vmlinux decode_seq(bs=0xFFFFFFD008037000, f=0xFFFFFFD008037018, level=134443100) + 1956 <net/netfilter/nf_conntrack_h323_asn1.c:592> vmlinux decode_choice(base=0xFFFFFFD0080370F0, level=23843636) + 1216 <net/netfilter/nf_conntrack_h323_asn1.c:814> vmlinux decode_seq(f=0xFFFFFFD0080371A8, level=134443500) + 812 <net/netfilter/nf_conntrack_h323_asn1.c:576> vmlinux decode_choice(base=0xFFFFFFD008037280, level=0) + 1216 <net/netfilter/nf_conntrack_h323_asn1.c:814> vmlinux DecodeRasMessage() + 304 <net/netfilter/nf_conntrack_h323_asn1.c:833> vmlinux ras_help() + 684 <net/netfilter/nf_conntrack_h323_main.c:1728> vmlinux nf_confirm() + 188 <net/netfilter/nf_conntrack_proto.c:137> skb->data içerisindeki anormal veriler nedeniyle, ras mesajı çözümlenirken genişletme bitmap uzunluğu 32'yi aşmakta ve ardından bu uzunluk bir kaydırma işlemi yapmak için kullanılmaktadır. Birkaç döngüden sonra değer negatife dönüşmektedir. UBSAN yüklemesi, negatif bir kaydırmayı tanımlanmamış davranış olarak tespit edebilmekte ve istisna raporlamaktadır. Bu nedenle, uzunluğun 32'yi aşmasını önlemek için koruma eklenmiştir. Aksi takdirde kapsam dışı hatası döndürülecek ve çözümleme durdurulacaktır.