CVE-2025-68785

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: openvswitch: push_nsh() eyleminde orta öznitelik doğrulaması düzeltildi push_nsh() eylem yapısı şu şekildedir: OVS_ACTION_ATTR_PUSH_NSH(OVS_KEY_ATTR_NSH(OVS_NSH_KEY_ATTR_BASE,...)) En dıştaki OVS_ACTION_ATTR_PUSH_NSH özniteliği, __ovs_nla_copy_actions() içindeki nla_for_each_nested() tarafından onaylanmaktadır. En içteki OVS_NSH_KEY_ATTR_BASE/MD1/MD2 ise nsh_key_put_from_nlattr() içindeki nla_for_each_nested() tarafından onaylanmaktadır. Ancak ortadaki özniteliğin uygun olup olmadığını kontrol eden hiçbir mekanizma yoktur. Bu özniteliğin OVS_KEY_ATTR_NSH olduğu bile kontrol edilmemektedir. Sadece bir çift nla_data() çağrısı ile çift sarmal çözme işlemi yapılmaktadır; ilk olarak validate_push_nsh() çağrılırken doğrudan ve ikinci kez nla_for_each_nested() makrosunun bir parçası olarak gerçekleştirilmektedir. Bu durum güvenli değildir ve bu özniteliğin boyutu yanlışsa potansiyel olarak geçersiz bellek erişimine neden olabilir. Hata, daha büyük olan netlink tamponu nedeniyle doğrulama sırasında fark edilmeyebilir ancak tamponun tam boyutunda tahsis edildiği eylem yürütme aşamasında sorunlara yol açabilir: BUG: KASAN: slab-out-of-bounds in nsh_hdr_from_nlattr+0x1dd/0x6a0 [openvswitch] Read of size 184 at addr ffff88816459a634 by task a.out/22624 CPU: 8 UID: 0 PID: 22624 6.18.0-rc7+ #115 PREEMPT(voluntary) Call Trace: <TASK> dump_stack_lvl+0x51/0x70 print_address_description.constprop.0+0x2c/0x390 kasan_report+0xdd/0x110 kasan_check_range+0x35/0x1b0 __asan_memcpy+0x20/0x60 nsh_hdr_from_nlattr+0x1dd/0x6a0 [openvswitch] push_nsh+0x82/0x120 [openvswitch] do_execute_actions+0x1405/0x2840 [openvswitch] ovs_execute_actions+0xd5/0x3b0 [openvswitch] ovs_packet_cmd_execute+0x949/0xdb0 [openvswitch] genl_family_rcv_msg_doit+0x1d6/0x2b0 genl_family_rcv_msg+0x336/0x580 genl_rcv_msg+0x9f/0x130 netlink_rcv_skb+0x11f/0x370 genl_rcv+0x24/0x40 netlink_unicast+0x73e/0xaa0 netlink_sendmsg+0x744/0xbf0 __sys_sendto+0x3d6/0x450 do_syscall_64+0x79/0x2c0 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> Özniteliğin doğru boyutta olduğunun ve eylem içerisindeki tek öznitelik olduğunun kontrol edilmesi için bazı denetimler eklenmiştir. Teknik olarak, zaten bir NSH başlığı eklendiğini bildiğimiz için orada OVS_KEY_ATTR_NSH bulunmasının gerçek bir nedeni yoktur ve bu sadece ekstra iç içe geçme oluşturur; ancak mevcut uAPI çalışma biçimi budur. Bu nedenle yapı olduğu gibi korunmuştur.