Linux Kernel netlink Uninitialized Memory Read Fix (CWE-457)

漏洞概述 该漏洞涉及Linux内核中的 套接字，具体表现为未正确释放未使用和组播过滤的头部。当 和 标志相对于 的 和 头部被设置时，某些生产者可能会保留头部而不重置这些头部，导致接收者的套接字过滤器读取到未初始化的值。 影响范围 受影响组件：Linux内核中的 套接字。 具体文件： 相关函数： 、 修复方案 修复方案包括在运行接收者的过滤器之前重置所有头部。这适用于组播和单播传递，同时也涵盖了那些在接收时不更改头部的生产者。 代码块 ```c diff --git a/net/netlink/af_netlink.c b/net/netlink/af_netlink.c index 83d6e7e37b..c74f9a1f3a 100644 --- a/net/netlink/af_netlink.c +++ b/net/netlink/af_netlink.c @@ -134,6 +134,8 @@ int netlink_unicast(struct sock sk, struct sk_buff skb, u32 portid, int nonblock) { if (netlink_is_kernel(sk)) return netlink_unicast_kernel(sk, skb, ssk); skb_reset_network_header(skb); skb_reset_mac_header(skb); if (sk_filter(sk, skb)) return -EINVAL; return netlink_sendmsg(sk, skb, portid, nonblock); } @@ -147,6 +149,8 @@ static void do_one_broadcast(struct sock sk, struct sk_buff skb, u32 portid, int nonblock) { skb_reset_network_header(skb); skb_reset_mac_header(skb); if (sk_filter(sk, skb)) { kfree_skb(skb); return; } p = skb->data; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->len; p += skb->len; p -= skb->le

Goal Reached Thanks to every supporter — we hit 100%!

Linux Kernel netlink Uninitialized Memory Read Fix (CWE-457)

More from this source