В ядре Linux устранена следующая уязвимость:
crypto: marvell/octeontx — исправление очистки DMA с использованием неправильного индекса цикла
Путь sg_cleanup использовал list[i] вместо list[j] при отключении DMA.
буферы, утечка успешно сопоставленных записей и многократное удаление сопоставлений
неудачный.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop index The sg_cleanup path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 8
https://git.kernel.org/stable/c/5f99a396f706afc749448659d1565991330e4f71
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/6c721a3e43344f8560ee4ef506fc1f72b4646dcd
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/7891c64c0520519782470ba29bac8a5761e295d8
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/8a0db9fad3c97e6447a92417cb95d7c55eaa9530
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/8d301e5a51173ba56ce4f632a2a33bf6b14b0fcf
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/97f150ba3e372256eabb93bd80c2cf3740077fb5
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/acff30cfc0d72465b51b0bfdf019f1cb54e15314
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/ed374dbc70c10c4a864414b3d9c257faec8fd485
416baaa9-dc9f-4396-8d5f-8c081fb06d67