CVE-2024-50221

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: drm/amd/pm: Vangogh: Çekirdek bellek sınır dışı yazma hatası düzeltildi KASAN, vangogh_tables_init() fonksiyonunda tahsis edilen GPU metrikler tablosunun, smu_cmn_init_soft_gpu_metrics() fonksiyonundaki memset işlemi için yeterince büyük olmadığını raporlamaktadır. Özet rapor aşağıdadır: [ 33.861314] BUG: KASAN: slab-out-of-bounds in smu_cmn_init_soft_gpu_metrics+0x73/0x200 [amdgpu] [ 33.861799] Write of size 168 at addr ffff888129f59500 by task mangoapp/1067 ... [ 33.861808] CPU: 6 UID: 1000 PID: 1067 Comm: mangoapp Tainted: G W 6.12.0-rc4 #356 1a56f59a8b5182eeaf67eb7cb8b13594dd23b544 [ 33.861816] Tainted: [W]=WARN [ 33.861818] Hardware name: Valve Galileo/Galileo, BIOS F7G0107 12/01/2023 [ 33.861822] Call Trace: [ 33.861826] <TASK> [ 33.861829] dump_stack_lvl+0x66/0x90 [ 33.861838] print_report+0xce/0x620 [ 33.861853] kasan_report+0xda/0x110 [ 33.862794] kasan_check_range+0xfd/0x1a0 [ 33.862799] __asan_memset+0x23/0x40 [ 33.862803] smu_cmn_init_soft_gpu_metrics+0x73/0x200 [amdgpu 13b1bc364ec578808f676eba412c20eaab792779] [ 33.863306] vangogh_get_gpu_metrics_v2_4+0x123/0xad0 [amdgpu 13b1bc364ec578808f676eba412c20eaab792779] [ 33.864257] vangogh_common_get_gpu_metrics+0xb0c/0xbc0 [amdgpu 13b1bc364ec578808f676eba412c20eaab792779] [ 33.865682] amdgpu_dpm_get_gpu_metrics+0xcc/0x110 [amdgpu 13b1bc364ec578808f676eba412c20eaab792779] [ 33.866160] amdgpu_get_gpu_metrics+0x154/0x2d0 [amdgpu 13b1bc364ec578808f676eba412c20eaab792779] [ 33.867135] dev_attr_show+0x43/0xc0 [ 33.867147] sysfs_kf_seq_show+0x1f1/0x3b0 [ 33.867155] seq_read_iter+0x3f8/0x1140 [ 33.867173] vfs_read+0x76c/0xc50 [ 33.867198] ksys_read+0xfb/0x1d0 [ 33.867214] do_syscall_64+0x90/0x160 ... [ 33.867353] Allocated by task 378 on cpu 7 at 22.794876s: [ 33.867358] kasan_save_stack+0x33/0x50 [ 33.867364] kasan_save_track+0x17/0x60 [ 33.867367] __kasan_kmalloc+0x87/0x90 [ 33.867371] vangogh_init_smc_tables+0x3f9/0x840 [amdgpu] [ 33.867835] smu_sw_init+0xa32/0x1850 [amdgpu] [ 33.868299] amdgpu_device_init+0x467b/0x8d90 [amdgpu] [ 33.868733] amdgpu_driver_load_kms+0x19/0xf0 [amdgpu] [ 33.869167] amdgpu_pci_probe+0x2d6/0xcd0 [amdgpu] [ 33.869608] local_pci_probe+0xda/0x180 [ 33.869614] pci_device_probe+0x43f/0x6b0 Deneysel olarak, ilk fonksiyonun tablo için 152 bayt tahsis ettiği, ikincisinin ise 168 baytlık bloğu sıfırladığı doğrulanabilmektedir. Temel nedenin, v2_4 parçaları için GPU metrik tabloları eklendiğinde, tablonun sığacak şekilde büyütülmesinin göz ardı edilmiş olması olduğu görülmektedir. Bu yamadaki düzeltme oldukça kaba bir yöntemdir ve belki daha sonra, mümkün olan en büyük tahsisi zorlamak yerine, parça versiyonundan boyuta giden mantığın ortak bir yardımcı fonksiyona çıkarılıp konsolide edilmesiyle daha akıllıca yapılmalıdır. Bununla birlikte, şu an için bu çözüm çalışmakta ve sınır dışı yazma hatasını gidermektedir. v2: * İmkansız v3_0 durumu kaldırıldı. (Mario) (commit 0880f58f9609f0200483a49429af0f050d281703 üzerinden cherry pick yapılmıştır)