Vulnerabilidad en Linux (CVE-2023-54283)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> bpf: Abordar el informe de KCSAN sobre bpf_lru_list<br /> <br /> KCSAN informó una condición de carrera de datos al acceder a node-&amp;gt;ref.<br /> Aunque node-&amp;gt;ref no tiene que ser preciso,<br /> aprovechar esta oportunidad para usar un patrón más común de READ_ONCE() y WRITE_ONCE()<br /> en lugar de data_race().<br /> <br /> Existe un bpf_lru_node_is_ref() y un bpf_lru_node_set_ref().<br /> Este parche también añade bpf_lru_node_clear_ref() para hacer el<br /> WRITE_ONCE(node-&amp;gt;ref, 0) también.<br /> <br /> ==================================================================<br /> ERROR: KCSAN: condición de carrera de datos en __bpf_lru_list_rotate / __htab_lru_percpu_map_update_elem<br /> <br /> escritura en 0xffff888137038deb de 1 byte por la tarea 11240 en la CPU 1:<br /> __bpf_lru_node_move kernel/bpf/bpf_lru_list.c:113 [en línea]<br /> __bpf_lru_list_rotate_active kernel/bpf/bpf_lru_list.c:149 [en línea]<br /> __bpf_lru_list_rotate+0x1bf/0x750 kernel/bpf/bpf_lru_list.c:240<br /> bpf_lru_list_pop_free_to_local kernel/bpf/bpf_lru_list.c:329 [en línea]<br /> bpf_common_lru_pop_free kernel/bpf/bpf_lru_list.c:447 [en línea]<br /> bpf_lru_pop_free+0x638/0xe20 kernel/bpf/bpf_lru_list.c:499<br /> prealloc_lru_pop kernel/bpf/hashtab.c:290 [en línea]<br /> __htab_lru_percpu_map_update_elem+0xe7/0x820 kernel/bpf/hashtab.c:1316<br /> bpf_percpu_hash_update+0x5e/0x90 kernel/bpf/hashtab.c:2313<br /> bpf_map_update_value+0x2a9/0x370 kernel/bpf/syscall.c:200<br /> generic_map_update_batch+0x3ae/0x4f0 kernel/bpf/syscall.c:1687<br /> bpf_map_do_batch+0x2d9/0x3d0 kernel/bpf/syscall.c:4534<br /> __sys_bpf+0x338/0x810<br /> __do_sys_bpf kernel/bpf/syscall.c:5096 [en línea]<br /> __se_sys_bpf kernel/bpf/syscall.c:5094 [en línea]<br /> __x64_sys_bpf+0x43/0x50 kernel/bpf/syscall.c:5094<br /> do_syscall_x64 arch/x86/entry/common.c:50 [en línea]<br /> do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80<br /> entry_SYSCALL_64_after_hwframe+0x63/0xcd<br /> <br /> lectura en 0xffff888137038deb de 1 byte por la tarea 11241 en la CPU 0:<br /> bpf_lru_node_set_ref kernel/bpf/bpf_lru_list.h:70 [en línea]<br /> __htab_lru_percpu_map_update_elem+0x2f1/0x820 kernel/bpf/hashtab.c:1332<br /> bpf_percpu_hash_update+0x5e/0x90 kernel/bpf/hashtab.c:2313<br /> bpf_map_update_value+0x2a9/0x370 kernel/bpf/syscall.c:200<br /> generic_map_update_batch+0x3ae/0x4f0 kernel/bpf/syscall.c:1687<br /> bpf_map_do_batch+0x2d9/0x3d0 kernel/bpf/syscall.c:4534<br /> __sys_bpf+0x338/0x810<br /> __do_sys_bpf kernel/bpf/syscall.c:5096 [en línea]<br /> __se_sys_bpf kernel/bpf/syscall.c:5094 [en línea]<br /> __x64_sys_bpf+0x43/0x50 kernel/bpf/syscall.c:5094<br /> do_syscall_x64 arch/x86/entry/common.c:50 [en línea]<br /> do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80<br /> entry_SYSCALL_64_after_hwframe+0x63/0xcd<br /> <br /> valor cambiado: 0x01 -&amp;gt; 0x00<br /> <br /> Reportado por Kernel Concurrency Sanitizer en:<br /> CPU: 0 PID: 11241 Comm: syz-executor.3 No contaminado 6.3.0-rc7-syzkaller-00136-g6a66fdd29ea1 #0<br /> Nombre del hardware: Google Google Compute Engine/Google Compute Engine, BIOS Google 03/30/2023<br /> ==================================================================