В ядре Linux устранена следующая уязвимость:
crypto: cavium/cpt — исправление очистки DMA с использованием неправильного индекса цикла
Путь ошибки sg_cleanup использовал list[i] вместо list[j] при отмене сопоставления
Буферы DMA, утечка успешно сопоставленных записей и неоднократное удаление сопоставлений
неудачный.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 8
https://git.kernel.org/stable/c/23c6174e48f66fc10b998b0acdb406cb0caf5c80
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/23d3a7e896a1fe2d7a6bcb42f093948b79f8a198
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/28141f95ae93b18f9bfde953cb787fcb151fb9da
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/3b8a1e1f4e4071a62b20374028744e8cc8310d48
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/8afd1007ef79898a6e010eaade97097e49405fce
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/9dbf173bd32d5f81b005008b682bfb50aa093455
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/d319b83b97b3585550d9ae592dfa78c755b6129e
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/fb4d57b83356d4bd411b45ede3024e0ff42c9b5e
416baaa9-dc9f-4396-8d5f-8c081fb06d67