I Linux-under systemet nvmet-tcp (NVMe-oF/TCP), som möjliggör åtkomst till NVMe-lagringsenheter över nätverket (NVM Express över Fabrics) med hjälp av TCP-protokollet, har en sårbarhet (CVE-2023-5178) upptäckts som potentiellt kan möjliggöra fjärrkörning av kod på kärnnivå eller, vid lokal åtkomst, höja privilegier i systemet. En fix finns för närvarande tillgänglig i form av en patch. Problemet framträder i den första versionen av NVMe-oF/TCP-drivrutinen (sårbarhetsrapporten nämner Linux-kärnan 5.15, men stöd för NVMe-oF/TCP lades till i kärna 5.0). Sårbarheterna drabbar system med aktiverad servern NVMe-oF/TCP (NVME_TARGET_TCP), som som standard accepterar anslutningar på nätverksport 4420.
Sårbarheten orsakas av en logisk fel, vilket gör att funktionen nvmet_tcp_free_crypto anropades två gånger och frigjorde vissa pekare två gånger, samt avdekomponerade frigjorda adresser. Detta beteende leder till åtkomst av redan frigjord minnesområde (use-after-free) och dubbel frigöring av minne (double-free) vid hantering av ett speciellt formaterat meddelande från klienten av NVMe-oF/TCP-servern, som kan befinna sig både i det lokala och det globala nätverket.
Källa: opennet.ru
