Podatności DPDK

W sterowniku DPDK nfp vDPA wykryto błąd. Bufory stosu i sterty o rozmiarze pojedynczej pary kolejek mogą zostać przepełnione, gdy skonfigurowano więcej virtqueue, co prowadzi do awarii hosta lub uszkodzenia pamięci.

W DPDK lib/vhost vhost-crypto wykryto błąd. Przepełnienie liczb całkowitych w sprawdzaniu długości łańcucha oraz brak sprawdzania długości na ścieżce RSA mogą spowodować przepełnienie bufora hosta w backendzie vhost-crypto.

W bibliotece DPDK w module lib/vhost (vhost-crypto) występuje błąd polegający na podwójnym pobraniu indeksu następnego deskryptora gościa podczas tworzenia migawki deskryptorów pośrednich. Złośliwy gość może wykorzystać tę lukę do wywołania dostępu poza zakresem w backendzie hosta.

W bibliotece DPDK (lib/vhost, vhost-crypto) wykryto błąd, w którym sprzątanie łańcucha write-back może podążać za niezainicjalizowanym wskaźnikiem next, gdy mapowanie deskryptora gościa się nie powiedzie. Prowadzi to do zawieszenia lub awarii procesu vhost-crypto na hoście.

W bibliotece DPDK (lib/vhost, vhost-crypto) wykryto błąd, w którym indeks deskryptora avail-ring dostarczony przez gościa jest używany bez sprawdzenia zakresu. Powoduje to zapis poza zakresem bufora w backendzie vhost-crypto na hoście.

W bibliotece DPDK (lib/vhost, vhost-crypto) wykryto błąd, w którym sprzątanie sesji może pozostawić nieaktualny wskaźnik do sesji w pamięci podręcznej, a ścieżka danych nie sprawdza typu sesji przed jej przypisaniem. Prowadzi to do use-after-free lub pomylenia typów w backendzie vhost-crypto na hoście.

W bibliotece DPDK w module lib/vhost handler VDUSE nie unieważnia wskaźników vring przy unieważnieniu IOTLB, co prowadzi do użycia po zwolnieniu mapowania (use-after-unmap).

W bibliotece DPDK (lib/vhost) wykryto błąd, w którym gość z deskryptorami RX o zbyt małym rozmiarze może spowodować niedomiar długości kopiowania w funkcji enqueue vhost. Prowadzi to do odmowy usługi we współdzielonym backendzie vhost, takim jak OVS-DPDK.

W DPDK lib/vhost wykryto usterkę, w której gość może zdesynchronizować rozmiar virtqueue z rozmiarem tablicy deskryptorów inflight, powodując zapis poza zakresem w procesie vhost na hoście.

W DPDK lib/vhost wykryto błąd podwójnego przesunięcia w obliczeniach mapowania logów vhost, co może prowadzić do nieprawidłowego dostępu do pamięci.

W DPDK lib/vhost wykryto podatność TOCTOU (time-of-check to time-of-use) z podwójnym pobraniem deskryptorów kolejki kontrolnej, co pozwala na przepełnienie bufora sterty z kontrolowaną przez atakującego zawartością w handlerze VDUSE control-queue.

Podatność w bibliotece DPDK GSO. Gdy programowe GSO kopiuje nagłówki pakietów do nowego mbuf, nie sprawdza, czy nagłówek mieści się w pierwszym segmencie źródłowym lub w buforze docelowym, a nagłówek dłuższy niż skonfigurowany rozmiar segmentu GSO może spowodować niedomiar w obliczeniach rozmiaru danych. Pakiet przetwarzany przez programowe GSO może wywołać odczyt lub zapis poza zakresem.

W bibliotece DPDK vhost wykryto błąd. Przy obsłudze tabeli deskryptorów pośrednich virtio host odczytuje długość tabeli wielokrotnie z pamięci gościa i może przydzielić kopię hosta przed zweryfikowaniem tej długości. Gość zmieniający długość między odczytami lub podający indeks następny poza zakresem na małej kopii hosta w ścieżce przekazywania vDPA może spowodować wyjście procesu vhost poza zweryfikowane mapowanie lub kopię sterty, co może doprowadzić do awarii lub zakłócenia procesu vhost. Bajty poza zakresem są wykorzystywane jako pola deskryptorów do translacji GPA i nie są zwracane gościowi jako ładunek. Jest to problem szczątkowy w ścieżce kopiowania nieciągłych deskryptorów pośrednich wprowadzonej w ramach poprawki CVE-2018-1059.

W bibliotece DPDK lib/vhost wykryto błąd. Rozmiar pamięci nie jest odpowiednio weryfikowany przed mmap podczas konfiguracji regionu pamięci vhost, co może prowadzić do awarii hosta lub uszkodzenia pamięci.

Wada w DPDK lib/vhost: brak walidacji długości przed odczytem command_data w handlerze kolejki sterującej virtio-net może prowadzić do odczytu poza zakresem i awarii procesu hosta.