В ядре Linux устранена следующая уязвимость: net: mctp: Не доступ к ifa_index при отсутствии В mctp_dump_addrinfo ifa_index можно использов…

В ядре Linux устранена следующая уязвимость: net: mctp: Не доступ к ifa_index при отсутствии В mctp_dump_addrinfo ifa_index можно использовать для фильтрации интерфейсов, но только когда предусмотрена инструкция ifadrmsg. В противном случае это будет Сравнение с неинициализованной памятью - воспроизводимой в случае с сискаллера dhcpd, или чиновная коробка "ip addr show". Реализация ядра MCTP всегда фильтровалась ifa_index, поэтому Существующие пользовательские программы, которые рассчитывают сбросить адреса MCTP, должны уже пройдите действительное значение ifa_index (либо 0, либо реальный индекс). BUG: KMSAN: uninit-value в mctp_dump_addrinfo+0x208/0xac0 net/mctp/device.c:128 mctp_dump_addrinfo+0x208/0xac0 нетто/mctp/device.c:128 rtnl_dump_all+0x3ec/0x5b0 нетто/core/rtnetlink.c:4380 rtnl_dumpit+0xd5/0x2f0 нетто/core/rtnetlink.c:6824 netlink_dump+0x97b/0x1690 нетт/нет-ссылка/ф_нет-л.к:2309