CVE-2024-39506

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: liquidio: lio_vf_rep_copy_packet fonksiyonundaki bir NULL işaretçi işleme yolu düzenlendi lio_vf_rep_copy_packet() fonksiyonunda pg_info->page bir NULL değeri ile karşılaştırılmakta, ancak ardından koşulsuz olarak skb_add_rx_frag() fonksiyonuna aktarılmaktadır; bu durum tuhaf görünmekte ve null pointer dereference riskine yol açabilmektedir. lio_vf_rep_copy_packet() çağrı izi şu şekildedir: octeon_droq_process_packets octeon_droq_fast_process_packets octeon_droq_dispatch_pkt octeon_create_recv_info ...dispatch_list içinde arama... ->disp_fn(rdisp->rinfo, ...) lio_vf_rep_pkt_recv(struct octeon_recv_info *recv_info, ...) Bu yolda pg_info->page değerini NULL yapan herhangi bir kod bulunmamaktadır. Bu nedenle söz konusu kontrol gereksiz görünmekte ve potansiyel sorunu çözmemektedir. Ancak yazarın bu kontrolü eklemek için bir nedeni olduğunu tahmin ediyorum; bende böyle bir kart bulunmadığından gerçek bir test yapamıyorum. Ek olarak, liquidio/lio_core.c dosyasındaki liquidio_push_packet() fonksiyonundaki kod da tam olarak aynısını yapmaktadır. Buna dayanarak, en kabul edilebilir uzlaşmacı çözümün, skb_add_rx_frag() fonksiyonunu koşullu kapsam içerisine taşıyarak bu sorunu düzeltmek olduğu değerlendirilmiştir. Linux Verification Center (linuxtesting.org) tarafından SVACE kullanılarak tespit edilmiştir.