CVE-2024-56619

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

nilfs2: correzione di un potenziale accesso fuori dai limiti di memoria in nilfs_find_entry()

Syzbot ha segnalato che, durante la ricerca di record in una directory in cui i_size dell'inode è corrotto e presenta un valore elevato, può verificarsi un accesso alla memoria al di fuori dell'intervallo del folio/pagina, oppure può essere rilevato un bug di use-after-free se KASAN è abilitato.

Ciò accade perché nilfs_last_byte(), chiamata da nilfs_find_entry() e altre funzioni per calcolare il numero di byte validi dei dati di directory in una pagina partendo da i_size e dall'indice della pagina, perde i 32 bit superiori delle informazioni di dimensione a 64 bit a causa di un tipo di variabile locale inappropriato a cui viene assegnato il valore di i_size.

Questo causava un valore di offset di byte elevato a causa di un underflow nel calcolo dell'indirizzo finale nella funzione chiamante nilfs_find_entry(), portando a un accesso alla memoria che supera la dimensione del folio/pagina.

La correzione di questo problema consiste nel cambiare il tipo della variabile locale che causa la perdita di bit da "unsigned int" a "u64". Anche il valore di ritorno di nilfs_last_byte() è di tipo "unsigned int", ma viene troncato in modo da non superare PAGE_SIZE e quindi non si verifica perdita di bit, quindi non è necessario alcun cambiamento.