В ядре Linux устранена следующая уязвимость: vdpa/octeon_ep: исправлено сопоставление IRQ с кольцом в обработчике прерываний. Посмотрите индекс IRQ в October_hw->irqs вместо того, чтобы предполагать, что irq - irqs[0]. Это поддерживает несмежные номера IRQ и позволяет избежать неправильной индексации кольца, когда irqs[0] не является базовым.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is not the base.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 3
https://git.kernel.org/stable/c/0d21a1d6375a05274291e32c1ab7cd57dbb69513
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/3ef0cfa77a3d526591be069850d186c255e3f0cc
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/c6c7eae5de798442987619434171ac886035d57c
416baaa9-dc9f-4396-8d5f-8c081fb06d67