Vulnerabilidad en kernel de Linux (CVE-2022-48835)

En el kernel de Linux, se resolvió la siguiente vulnerabilidad: scsi: mpt3sas: Error de página en respuesta q procesamiento Se encontró un error de página en mpt3sas en una ruta de error de restablecimiento de LUN: [145.763216] mpt3sas_cm1: Error al cancelar la tarea: handle(0x0002) ,timeout(30) tr_method(0x0) smid(3) msix_index(0) [ 145.778932] scsi 1:0:0:0: cancelación de tarea: FALLADO scmd(0x0000000024ba29a2) [ 145.817307] scsi 1:0:0:0: intentando reinicio del dispositivo! scmd(0x0000000024ba29a2) [ 145.827253] scsi 1:0:0:0: [sg1] etiqueta#2 CDB: Recibir diagnóstico 1c 01 01 ff fc 00 [ 145.837617] scsi target1:0:0: handle(0x0002), sas_address(0x500605b0 000272b9 ), phy(0) [ 145.848598] scsi target1:0:0: ID lógico del gabinete (0x500605b0000272b8), slot(0) [ 149.858378] mpt3sas_cm1: sondear las colas de ReplyDescriptor para completar smid(0), task_type(0x05), handle( 0x0002) [149.875202] ERROR: no se puede manejar el error de página para la dirección: 00000007fffc445d [149.885617] #PF: acceso de lectura del supervisor en modo kernel [149.894346] #PF: error_code(0x0000) - página no presente [149.903123] PGD 0 0 [ 149.909387] Ups: 0000 [#1] PREEMPT SMP NOPTI [ 149.917417] CPU: 24 PID: 3512 Comm: scsi_eh_1 Kdump: cargado Contaminado: GSO 5.10.89-altav-1 #1 [ 149.934327] Nombre de hardware: DDN 200NVX2 00NVX2 -MB, BIOS ATHG2.2.02.01 10/09/2021 [149.951871] RIP: 0010:_base_process_reply_queue+0x4b/0x900 [mpt3sas] [149.961889] Código: 0f 84 22 02 00 00 8d 48 01 89f 48 8d 57 38 f0 0f b1 4f 38 0f 85 d8 01 00 00 49 8b 45 10 45 31 e4 41 8b 55 0c 48 8d 1c d0 <0f> b6 03 83 e0 0f 3c 0f 0f 85 a2 00 00 00 e9 e6 01 00 0f b7 ee [ 149.991952] RSP: 0018:ffffc9000f1ebcb8 EFLAGS: 00010246 [ 150.000937] RAX: 0000000000000055 RBX: 00000007fffc445d RCX: 000000002548f071 [ 150.011841] RDX: 00000000ffff8881 RSI: 0000000000000001 RDI: ffff888125ed50d8 [ 150.022670] RBP: 0000000000000000 R08: 0000000000000000 R09 : c0000000ffff7fff [ 150.033445] R10: ffffc9000f1ebb68 R11: ffffc9000f1ebb60 R12: 0000000000000000 [ 150.044204] R13: ffff888125ed50d8 R14: 0000000000000080 R15: cdea80 [ 150.054963] FS: 0000000000000000(0000) GS:ffff88dfaf200000(0000) knlGS:00000000000000000 [ 150.066715] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 150.076078] CR2: 00000007fffc445d CR3: 000000012448a006 CR4: 0000000000770ee0 [ 150.086887] DR0: 0000000000 000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 150.097670] DR3: 0000000000000000 DR6: 00000000ffe0ff0 DR7: 0000000000000400 [ 150.10 8323] PKRU: 55555554 [ 150.114690] Llamar Seguimiento: [150.120497]? printk+0x48/0x4a [ 150.127049] mpt3sas_scsih_issue_tm.cold.114+0x2e/0x2b3 [mpt3sas] [ 150.136453] mpt3sas_scsih_issue_locked_tm+0x86/0xb0 [mpt3sas] [ 150.145759] sih_dev_reset+0xea/0x300 [mpt3sas] [ 150.153891] scsi_eh_ready_devs+0x541/0x9e0 [scsi_mod] [150.162206]? __scsi_host_match+0x20/0x20 [scsi_mod] [150.170406]? ¿scsi_try_target_reset+0x90/0x90 [scsi_mod] [150.178925]? blk_mq_tagset_busy_iter+0x45/0x60 [150.186638]? scsi_try_target_reset+0x90/0x90 [scsi_mod] [ 150.195087] scsi_error_handler+0x3a5/0x4a0 [scsi_mod] [ 150.203206] ? __programar+0x1e9/0x610 [ 150.209783] ? scsi_eh_get_sense+0x210/0x210 [scsi_mod] [ 150.217924] kthread+0x12e/0x150 [ 150.224041] ? kthread_worker_fn+0x130/0x130 [ 150.231206] ret_from_fork+0x1f/0x30 Esto se debe a que mpt3sas_base_sync_reply_irqs() utiliza un puntero de respuesta_q no válido fuera del bucle list_for_each_entry(). Al final del recorrido de la lista completa, el puntero no es válido. Mueva la llamada _base_process_reply_queue() dentro del bucle.