CVE-2024-56678

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: powerpc/mm/fault: kfence sayfa hatası raporlaması düzeltildi /proc/kcore okuması yapılırken copy_from_kernel_nofault() çağrılabilir. /proc/kcore, copy_from_kernel_nofault() aracılığıyla okunduğunda sayfa hatalarına neden olabilen bazı eşlenmemiş kfence nesnelerine sahip olabilir. *_nofault() fonksiyonları hata yönetimi için kendi fixup tablolarını tanımladığından, bu tür hataları yönetmesi için kfence'e başvurmak yerine bu tablo kullanılır. Bu nedenle, hatayı oluşturan nip için istisna tabloları aranır. Eğer bir giriş varsa, ___do_page_fault() içerisinden bir hata döndürülerek sayfa hatasının fixup tablosu yöneticisi tarafından işlenmesi sağlanır. Bu durum, bir kullanıcı /proc/kcore üzerinden dd komutunu çalıştırmayı denerse kolayca tetiklenebilir. Örn. dd if=/proc/kcore of=/dev/null bs=1M Bazı yanlış negatif örnekleri: =============================== BUG: KFENCE: invalid read in copy_from_kernel_nofault+0x9c/0x1a0 Invalid read at 0xc0000000fdff0000: copy_from_kernel_nofault+0x9c/0x1a0 0xc00000000665f950 read_kcore_iter+0x57c/0xa04 proc_reg_read_iter+0xe4/0x16c vfs_read+0x320/0x3ec ksys_read+0x90/0x154 system_call_exception+0x120/0x310 system_call_vectored_common+0x15c/0x2ec BUG: KFENCE: use-after-free read in copy_from_kernel_nofault+0x9c/0x1a0 Use-after-free read at 0xc0000000fe050000 (in kfence-#2): copy_from_kernel_nofault+0x9c/0x1a0 0xc00000000665f950 read_kcore_iter+0x57c/0xa04 proc_reg_read_iter+0xe4/0x16c vfs_read+0x320/0x3ec ksys_read+0x90/0x154 system_call_exception+0x120/0x310 system_call_vectored_common+0x15c/0x2ec