Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netstmmacTSOページされていない SKB データに対するバランスの崩れた DMA マップ/アンマップを修正します SKB のページされていないデータが、DMA AXI アドレス幅が構成されている特定のプラットフォームで送信されるプロトコルヘッダーとプロトコルペイロードを伝送するようにしますが 40 ビット/48 ビットに設定されている場合、またはページングされていないデータのサイズが TSO_MAX_BUFF_SIZE より大きい場合、DMA AXI アドレス幅が 32 ビットに構成されている場合、この SKB は少なくとも 2 つの DMA 送信記述子を必要とします。提供する可能性があります。たとえば、1 つのページ化されていないデータからマッピングされた 1 つの DMA バッファを分割するために、3 つの記述子が割り当てられています。dma_desc[N + 0]、dma_desc[N + 1]、dma_desc[N + 2]。その後、tx_q->tx_skbuff_dma[] の 3 つの要素が、stmmac_tx_clean() で再利用される追加情報を保持するために割り当てられますtx_q->tx_skbuff_dma[N + 0]、tx_q->tx_skbuff_dma[N + 1]、tx_q-> tx_skbuff_dma[N + 2]。現在は、DMA マッピング呼び出しによって返される DMA バッファアドレスである tx_q->tx_skbuff_dma[entry].buf にフォーカスしています。 stmmac_tx_clean() は、DMA バッファ _ONLY_IF_ tx_q->tx_skbuff_dma[entry].buf のマッピング解除を試行します。この非ページデータの DMA バッファアドレスを tx_q->tx_skbuff_dma[entry].buf に保存する期待される動作は次の通りです tx_q->tx_skbuff_dma[N + 0].buf = NULL; tx_q->tx_skbuff_dma[N + 1].buf = NULL; tx_q->tx_skbuff_dma[N + 2].buf = dma_map_single();
    残念ながら、現在のコードは次のように誤って動作します tx_q->tx_skbuff_dma[N + 0].buf = dma_map_single();
    tx_q->tx_skbuff_dma[N + 1].buf = NULL; tx_q->tx_skbuff_dma[N + 2].buf = NULL; stmmac_tx_clean() 側では、dma_desc[N + 0] が DMA エンジンにより閉じられるとき、tx_q->tx_skbuff_dma[N + 0].buf は明らかに有効なバッファアドレスであり、DMA バッファはすぐにマッピング解除されます。DMA エンジンが保留中の dma_desc[N + 1]、dma_desc[N + 2] をまだ完了しないというまれなケースが存在することがあります。現在は状況が悪化します。DMA はマッピングされていない/参照されていないメモリ領域にアクセスしようとし、破損したデータが送信されるか、iommu 障害が発生します 対照的に、SKB フラグメントをマッピングする for-loop は期待通りに完全に動作し、は、ページ化されていないデータとページ化されたフラグの両方に対して、ドライバーが実際に行うべき方法です。このパッチは、DMA バッファアドレスを割り当てる際に tx_q->tx_skbuff_dma[entry].buf の配列インデックスを修正することで、DMA マップ/アンマップシーケンスを修正します。DWXGMAC CORE 3.20a でテストおよび検証されましたCVE-2024-53058

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53058

medium Nessus プラグイン ID 230436

バージョン 1.15