CVE-2024-53151

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

svcrdma: Gestione di un overflow intero

Dan Carpenter segnala:
> Il commit 78147ca8b4a9 ("svcrdma: Aggiunta di una struttura dati 'parsed chunk list'") del 22 giugno 2020 (linux-next), porta al seguente avviso del controllore statico Smatch:

> net/sunrpc/xprtrdma/svc_rdma_recvfrom.c:498 xdr_check_write_chunk()
> warn: potenziale overflow controllato dall'utente 'sizeof' 'segcount * 4 * 4'

> net/sunrpc/xprtrdma/svc_rdma_recvfrom.c
> 488 static bool xdr_check_write_chunk(struct svc_rdma_recv_ctxt *rctxt)
> 489 {
> 490 u32 segcount;
> 491 __be32 *p;
> 492
> 493 if (xdr_stream_decode_u32(&rctxt->rc_stream, &segcount))
> ^^^^^^^^
>
> 494 return false;
> 495
> 496 /* Un segcount fasullo causa che questo controllo di overflow del buffer fallisca. */
> 497 p = xdr_inline_decode(&rctxt->rc_stream,
> --> 498 segcount * rpcrdma_segment_maxsz * sizeof(*p));
>
> segcount è un valore u32 non affidabile. Su sistemi a 32 bit, qualsiasi valore >= SIZE_MAX / 16
> può causare un overflow intero e alcuni di quei valori saranno accettati da xdr_inline_decode().