Descripción
En el kernel de Linux, se resolvió la siguiente vulnerabilidad: NFSv4: eliminar la entrada IDR de callback cuando falla la asignación del cliente nfs4_alloc_client() asigna un identificador de callback de NFSv4.0 antes de terminar de configurar el cliente. Si falla algún paso de inicialización posterior, la ruta de error libera el nfs_client directamente con nfs_free_client(). Esto omite nfs_put_client(), que es donde se elimina la entrada IDR de callback durante el desmontaje normal. Por lo tanto, una asignación fallida puede dejar cb_ident_idr apuntando a un nfs_client liberado. Una búsqueda posterior de callback de NFSv4.0 por cb_ident encontraría el puntero obsoleto y tomaría una referencia a él. Se hace que la función auxiliar de eliminación del IDR de callback pueda invocarse desde la ruta de fallo de asignación, y se elimina el identificador de callback antes de liberar el cliente. Esto fue detectado por un verificador local de análisis estático de errores de ciclo de vida del tipo publicar antes de liberar, y se confirmó mediante inspección manual.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Linux Afectadas: f4eecd5da3422e82e88e36c33cbd2595eebcacb1 y anteriores a 68c721391b761dbe38d5b0094d2bb6e8489ad92b · f4eecd5da3422e82e88e36c33cbd2595eebcacb1 y anteriores a 9bfdd0f591307b5198826a0e7a5b2f35f87acd2d · f4eecd5da3422e82e88e36c33cbd2595eebcacb1 y anteriores a 7c4812eb96bdcafb31a65b12f2aa96659429d1d4 · f4eecd5da3422e82e88e36c33cbd2595eebcacb1 y anteriores a fc95ca82d5ae598c428ab5a00ae69f8526d59371 · f4eecd5da3422e82e88e36c33cbd2595eebcacb1 y anteriores a 80b1c3d5a881f7d9081aa9f46da9742878a0f893 · f4eecd5da3422e82e88e36c33cbd2595eebcacb1 y anteriores a 3f2387e8bfbc4efda5d77c3a11a028d0a119c48f · f4eecd5da3422e82e88e36c33cbd2595eebcacb1 y anteriores a 5891c03e150920618db0e9c4ea2d772abacdcfd1 · f4eecd5da3422e82e88e36c33cbd2595eebcacb1 y anteriores a d05c2007b3d84ccba11dc6e9cb3202768cc72f14
- Linux Afectadas: 2.6.38 No afectadas: 5.10.270 · 5.15.221 · 6.1.188 · 6.6.157 · 6.12.110 · 6.18.52
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en git.kernel.orggit.kernel.org/stable/c/68c721391b761dbe38d5b0094d2bb6e8489ad92b
- Referencia en git.kernel.orggit.kernel.org/stable/c/9bfdd0f591307b5198826a0e7a5b2f35f87acd2d
- Referencia en git.kernel.orggit.kernel.org/stable/c/7c4812eb96bdcafb31a65b12f2aa96659429d1d4
- Referencia en git.kernel.orggit.kernel.org/stable/c/fc95ca82d5ae598c428ab5a00ae69f8526d59371
- Referencia en git.kernel.orggit.kernel.org/stable/c/80b1c3d5a881f7d9081aa9f46da9742878a0f893
- Referencia en git.kernel.orggit.kernel.org/stable/c/3f2387e8bfbc4efda5d77c3a11a028d0a119c48f
- Referencia en git.kernel.orggit.kernel.org/stable/c/5891c03e150920618db0e9c4ea2d772abacdcfd1
- Referencia en git.kernel.orggit.kernel.org/stable/c/d05c2007b3d84ccba11dc6e9cb3202768cc72f14
Ver el texto original en inglés (CVE.org)
NFSv4: remove callback IDR entry on client allocation failure
In the Linux kernel, the following vulnerability has been resolved: NFSv4: remove callback IDR entry on client allocation failure nfs4_alloc_client() allocates an NFSv4.0 callback identifier before it finishes setting up the client. If any later initialization step fails, the error path frees the nfs_client directly with nfs_free_client(). That bypasses nfs_put_client(), which is where the callback IDR entry is removed during normal teardown. A failed allocation can therefore leave cb_ident_idr pointing at a freed nfs_client. A later NFSv4.0 callback lookup by cb_ident would find the stale pointer and take a reference to it. Make the callback IDR removal helper callable by the allocation failure path, and remove the callback identifier before freeing the client. This was found by a local static-analysis checker for publish-before-free lifetime bugs and confirmed by manual inspection.