原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: qat - adf_disable_sriov()におけるVF2PFの作業破棄競合状態の修正です。VF2PF割り込みハンドラは、PF側の応答作業をキューに登録し、その中で各VFの状態(struct adf_accel_vf_info)への生ポインタを保持しています。現状では、adf_disable_sriov()は各VFのミューテックスを破棄しvf_infoを解放しますが、新たなVF2PF作業の停止や実行中の作業完了待ちを行っていません。これにより、同時にスケジュールされた、もしくは既にキューに登録されている作業が解放済みのメモリを逆参照する恐れがあります。KASANが有効な場合、これはuse-after-freeとして以下のように現れます。 BUG: KASAN: null-ptr-deref in mutex_lock+0x76/0xe0 Write of size 8 at addr 0000000000000260 by task kworker/24:2/... Workqueue: qat_pf2vf_resp_wq adf_iov_send_resp [intel_qat] Call Trace: kasan_report+0x119/0x140 mutex_lock+0x76/0xe0 adf_gen4_pfvf_send+0xd4/0x1f0 [intel_qat] adf_recv_and_handle_vf2pf_msg+0x290/0x360 [intel_qat] adf_iov_send_resp+0x8c/0xe0 [intel_qat] process_one_work+0x6ac/0xfd0 worker_thread+0x4dd/0xd30 kthread+0x326/0x410 ret_from_fork+0x33b/0x670PFローカルのフラグvf2pf_disabledを追加し、作業キューイング、作業処理、および割り込みの再有効化を停止時に制御するようにしました。このフラグはadf_disable_all_vf2pf_interrupts()内でハードウェアの割り込みマスクと原子的に設定されます。マスク後、AEクラスタのMSI-X割り込みを同期し、PF応答作業キューをフラッシュしてから各VFのロックと状態を破棄することで、全ての進行中作業が完了してからvf_infoが破棄されるようにしました。さらに、adf_enable_all_vf2pf_interrupts()を導入し、SR-IOV再有効化時に同一ロック下でこのフラグをクリアし、すべてのVF2PF割り込みのマスクを解除します。これにより、ソフトウェアフラグとハードウェア状態が有効化・無効化の両パスで原子的に切り替わることが保証されます。