原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：bpf: devmapで断片化フレームを拒否する機能です。Devmapのブロードキャストリダイレクトは、最後の宛先を除くすべてにパケットのクローンを作成します。ネイティブXDPの場合、そのクローンの処理は線形のxdp_frameデータのみをコピーしますが、断片化されたフレームは線形領域外のテイルルームにskb_shared_infoを保持しています。このようなフレームのクローン作成は、XDP_FLAGS_HAS_FRAGSをセットしたまま有効な断片メタデータが存在しない状態となり、その後の解放経路が未初期化のテイルデータをskb_shared_infoとして解釈し、フレーム返却時に範囲外アクセスを引き起こす可能性があります。dev_map_enqueue_clone()にて、断片化されたネイティブXDPフレームを拒否するようにしました。また、dev_map_redirect_clone()の一般的なXDPクローン経路にも同様の制限を追加しました。一般的なXDPは断片化パケットを非線形のskbとして表現しており、ここで拒否することでネイティブXDPと一般XDP間のクローンベースのブロードキャストサポートの一貫性を保っています。