В ядре Linux устранена следующая уязвимость: bnxt_en: исправить доступ OOB в DBG_BUF_PRODUCER async обработчик событий АФИНСКО_EVENT_CMPL_E…

В ядре Linux устранена следующая уязвимость: bnxt_en: исправить доступ OOB в DBG_BUF_PRODUCER async обработчик событий АФИНСКО_EVENT_CMPL_EVENT_ID_DBG_BUF_BUF_PRODUCER обработчик в bnxt_async_event_process() использует поле «тип» непосредственно как индекс в bp->bs_trace[] без валидации границ. Поле «тип» представляет собой 16-битное значение, извлеченное из DMA-карты завершения кольцевое воспоминание, которое NIC записывает непосредственно в хоум-оперативную память. Злоумышленник или скомпрометированный NIC может обеспечить любое значение от 0 до 65535, вызывая внешняя доступ в кучу ядра. Называешь bnxt_bs_trace_cuck_wrap() вызов затем деференсы bs_trace->magic_byte и пишет bs_trace->last_offset и bs_trace->Wrapped, что приводит к Коррупция памяти ядра или крах. Исправьте, добавив проверку границ и определив BNXT_TRACE_MAX как DBG_LOG_BUFFER_FLUSH_REQ_TYPE_ERR_QPC_TRACE + 1 для охвата всех в настоящее время определенные типы трассировки прошивки (0x0 до 0xc).