CVE-2025-40306

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: orangefs: xattr ile ilgili arabellek taşması düzeltildi... Willy Tarreau <[email protected]>, Disclosure <[email protected]> adresinden gelen şu uyarıyı içeren bir mesajı bana iletti: > `xattr_key()` yardımcı fonksiyonu, döngü koşulunda işaretçiyi çözmek yerine doğrudan işaretçi değişkenini kullanıyor. `key` artırıldıkça, (eşlenmemiş belleğe rastlayana kadar) NULL olmayan değerini korur; bu nedenle döngü geçerli C dizilerinde sonlanmaz ve bellek üzerinde süresiz olarak ilerleyerek CPU tüketimine veya iş parçacığının asılı kalmasına neden olur. Bunu setfattr ve getfattr ile kolayca yeniden ürettim; bu durum kernel oops hatasına, kullanıcı süreçlerinin asılı kalmasına ve orangefs dosyalarının bozulmasına yol açtı. Disclosure, önerilen bir düzeltmeyi içeren bir diff (yama değil) gönderdi ve ben bu yamayı ona dayandırdım. xattr_key doğru çalışmaya başladıktan sonra, xfstest generic/069 testi, OOM'ye yol açan xattr ile ilgili bir bellek sızıntısını ortaya çıkardı. xattr_key özetlenmiş (hashed) bir anahtar döndürür. orangefs xattr önbelleğine xattr eklerken, bir kernel özetleme makrosu olan hash_add kullanıyordu. hash_add ayrıca anahtarı hash_log kullanarak tekrar özetlediği için xattr önbelleğine yapılan eklemeler yanlış hash kovasına gidiyordu. generic/069 tek bir dosya üzerinde yoğun işlem yapar ve orangefs her seferinde "security.capability" xattr'ı için bir getattr işlemi gerçekleştirir. Orangefs, içinde kmalloc barındıran xattr negatif önbelleklemesi yapar. xattr önbelleğine eklemeler yanlış kovaya gittiği için, "security.capability" için yapılan her getattr işlemi başka bir kmalloc ile sonuçlandı ve bunların hiçbiri serbest bırakılmadı. hash_add'in iki kullanımını hlist_add_head ile değiştirdim; böylece bellek sızıntısı durdu ve generic/069 hata vermeyi bıraktı.