原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。RDMA/ionic: 結合された node_desc sysfs の読み取りが「%.64s」で制限されるようになりました。struct ib_device の node_desc[64] は NUL 終端が保証されていません。コアの IB sysfs ハンドラはこの理由により「"%.64s"」を使用しています（drivers/infiniband/core/sysfs.c:1307）。これは、node_desc_store() が最大 IB_DEVICE_NODE_DESC_MAX バイトを NUL 終端なしで生の memcpy によってコピーしているためです。memcpy(desc.node_desc, buf, min_t(int, count, IB_DEVICE_NODE_DESC_MAX)); node_desc sysfs ファイルに正確に64バイトが書き込まれた場合、配列に NUL バイトは含まれません。ionic の hca_type_show() ハンドラは制限のない「%s」を使用しているため、node_desc の末尾を超えて struct ib_device の隣接フィールドを NUL に到達するまで読み込んでしまいます。ionic は IB_DEVICE_MODIFY_NODE_DESC をサポートしているため、ユーザースペースからこの問題を引き起こすことが可能です。これに対応し、コアハンドラに合わせてフォーマット指定子を制限しました。