Linux Kernel Missing Initialization of a Variable Vulnerability

Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: net: skbuff: Beibehaltung des „shared-frag“-Markers während der Zusammenführung skb_try_coalesce() kann paginierte Fragmente von @from an @to anhängen. Wenn für @from SKBFL_SHARED_FRAG gesetzt ist, kann das resultierende @to-SKB dieselben extern verwalteten oder durch den Seiten-Cache gestützten Fragmente enthalten, doch geht dabei der Marker für gemeinsam genutzte Fragmente derzeit verloren. Dies verletzt die Invariante, auf die sich spätere In-Place-Schreiber stützen. Ins Besondere überprüft die ESP-Eingabe skb_has_shared_frag(), bevor entschieden wird, ob ein nicht geklonter, nichtlinearer SKB skb_cow_data() überspringen kann. Wenn durch die TCP- Empfangs-Koaleszenz gemeinsam genutzte Fragmente in ein unmarkiertes SKB verschoben wurden, kann ESP skb_has_shared_frag() als „false“ interpretieren und die Entschlüsselung an Ort und Stelle über Fragmente durchführen, die durch den Seiten-Cache abgesichert sind. SKBFL_SHARED_FRAG weitergeben, wenn skb_try_coalesce() paginierte Fragmente überträgt. Der Tailroom-Kopierpfad benötigt die Markierung nicht, da er Bytes in die linearen Daten von @to kopiert, anstatt Fragmentdeskriptoren zu übertragen.

Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.