CVE-2026-46325

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: PAGE_SIZE ile aynı olmayan MR sayfa boyutları için iova-to-va dönüşümü düzeltildi Mevcut uygulama, sistem PAGE_SIZE değerinden farklı sayfa boyutlarına sahip bellek bölgelerini (MR) hatalı şekilde işlemektedir. Temel sorun, rxe_set_page() fonksiyonunun mr->page_size adım artışlarıyla çağrılmasına rağmen, page_list yapısının her biri PAGE_SIZE kadar belleği temsil eden bireysel struct page işaretçilerini saklamasıdır. ib_sg_to_page(), i>=1 olduğunda şunların sağlandığından emin olmuştur: a) SG[i-1].dma_end ve SG[i].dma_addr bitişiktir veya b) SG[i-1].dma_end ve SG[i].dma_addr, mr->page_size hizalamasındadır. Bu durum şu senaryolarda hatalı iova-to-va dönüşümüne yol açmaktadır: 1) page_size < PAGE_SIZE (örn. MR: 4K, sistem: 64K): ibmr->iova = 0x181800 sg[0]: dma_addr=0x181800, len=0x800 sg[1]: dma_addr=0x173000, len=0x1000 Erişim iova = 0x181800 + 0x810 = 0x182010 Beklenen VA: 0x173010 (ikinci SG, offset 0x10) Düzeltmeden önce: - index = (0x182010 >> 12) - (0x181800 >> 12) = 1 - page_offset = 0x182010 & 0xFFF = 0x10 - xarray[1], sistem sayfa tabanı olan 0x170000'ı saklar - Sonuçlanan VA: 0x170000 + 0x10 = 0x170010 (hatalı) 2) page_size > PAGE_SIZE (örn. MR: 64K, sistem: 4K): ibmr->iova = 0x18f800 sg[0]: dma_addr=0x18f800, len=0x800 sg[1]: dma_addr=0x170000, len=0x1000 Erişim iova = 0x18f800 + 0x810 = 0x190010 Beklenen VA: 0x170010 (ikinci SG, offset 0x10) Düzeltmeden önce: - index = (0x190010 >> 16) - (0x18f800 >> 16) = 1 - page_offset = 0x190010 & 0xFFFF = 0x10 - xarray[1], dma_addr 0x170000 için sistem sayfasını saklar - Sonuçlanan VA: 0x170000'ın sistem sayfası + 0x10 = 0x170010 (hatalı) Yi Zhang yıllar önce bu kusurla ilgili bir kernel panic [1] bildirmiştir. Çözüm: 1. Ardışık indeksleme için xarray, önceden tahsis edilmiş rxe_mr_page dizisiyle değiştirildi (tüm MR sayfa indeksleri bitişiktir). 2. Her rxe_mr_page hem struct page* hem de sistem sayfası içindeki offset bilgisini saklar. 3. MR page_size != PAGE_SIZE ilişkileri yönetildi: - page_size > PAGE_SIZE: MR sayfaları birden fazla sistem sayfasına bölündü. - page_size <= PAGE_SIZE: Sistem sayfası içindeki offset saklandı. 4. Sınır kontrolleri ve uyumluluk doğrulaması eklendi. Bu işlem, dizi tabanlı ardışık erişim yoluyla performansı artırırken, MR sayfa boyutu ve sistem PAGE_SIZE ilişkisinden bağımsız olarak doğru iova-to-va dönüşümünü sağlar. 4K ve 64K PAGE_SIZE ana makinelerde yapılan testler: - rdma-core/pytests $ ./build/bin/run_tests.py --dev eth0_rxe - blktest: $ TIMEOUT=30 QUICK_RUN=1 USE_RXE=1 NVMET_TRTYPES=rdma ./check nvme srp rnbd [1] https://lore.kernel.org/all/CAHj4cs9XRqE25jyVw9rj9YugffLn5+f=1znaBEnu1usLOciD+g@mail.gmail.com/T/