cifs: fix oops during encryption
In the Linux kernel, the following vulnerability has been resolved: cifs: fix oops during encryption When running xfstests against Azure the following oops occurred on an arm64 system Unable to handle kernel write to read-only memory at virtual address ffff0001221cf000 Mem abort info: ESR = 0x9600004f EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x0f: level 3 permission fault Data abort info: ISV = 0, ISS = 0x0000004f CM = 0, WnR = 1 swapper pgtable: 4k pages, 48-bit VAs, pgdp=00000000294f3000 [ffff0001221cf000] pgd=18000001ffff8003, p4d=18000001ffff8003, pud=18000001ff82e003, pmd=18000001ff71d003, pte=00600001221cf787 Internal error: Oops: 9600004f [#1] PREEMPT SMP ... pstate: 80000005 (Nzcv daif -PAN -UAO -TCO BTYPE=--) pc : __memcpy+0x40/0x230 lr : scatterwalk_copychunks+0xe0/0x200 sp : ffff800014e92de0 x29: ffff800014e92de0 x28: ffff000114f9de80 x27: 0000000000000008 x26: 0000000000000008 x25: ffff800014e92e78 x24: 0000000000000008 x23: 0000000000000001 x22: 0000040000000000 x21: ffff000000000000 x20: 0000000000000001 x19: ffff0001037c4488 x18: 0000000000000014 x17: 235e1c0d6efa9661 x16: a435f9576b6edd6c x15: 0000000000000058 x14: 0000000000000001 x13: 0000000000000008 x12: ffff000114f2e590 x11: ffffffffffffffff x10: 0000040000000000 x9 : ffff8000105c3580 x8 : 2e9413b10000001a x7 : 534b4410fb86b005 x6 : 534b4410fb86b005 x5 : ffff0001221cf008 x4 : ffff0001037c4490 x3 : 0000000000000001 x2 : 0000000000000008 x1 : ffff0001037c4488 x0 : ffff0001221cf000 Call trace: __memcpy+0x40/0x230 scatterwalk_map_and_copy+0x98/0x100 crypto_ccm_encrypt+0x150/0x180 crypto_aead_encrypt+0x2c/0x40 crypt_message+0x750/0x880 smb3_init_transform_rq+0x298/0x340 smb_send_rqst.part.11+0xd8/0x180 smb_send_rqst+0x3c/0x100 compound_send_recv+0x534/0xbc0 smb2_query_info_compound+0x32c/0x440 smb2_set_ea+0x438/0x4c0 cifs_xattr_set+0x5d4/0x7c0 This is because in scatterwalk_copychunks(), we attempted to write to a buffer (@sign) that was allocated in the stack (vmalloc area) by crypt_message() and thus accessing its remaining 8 (x2) bytes ended up crossing a page boundary. To simply fix it, we could just pass @sign kmalloc'd from crypt_message() and then we're done. Luckily, we don't seem to pass any other vmalloc'd buffers in smb_rqst::rq_iov... Instead, let's map the correct pages and offsets from vmalloc buffers as well in cifs_sg_set_buf() and then avoiding such oopses.
- Yayın
- 16 Eyl 2025
- Güncelleme
- 5 Ağu 2026
- EPSS
- %0,1 · 1. yüzdelik
- CWE
- —
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
22
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,1
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- 5,5
- CNA · Linux
- 7,8
- 2,3 puan fark
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- linux linux kernel5.4.229 öncesi
- linux linux kernel5.5 ve sonrası · 5.10.163 öncesi
- linux linux kernel5.11 ve sonrası · 5.15.87 öncesi
- linux linux kernel5.16 ve sonrası · 6.0.16 öncesi
- linux linux kernel6.1 ve sonrası · 6.1.1 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.11etkilenir
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 ve sonrası · e8e2861cc3258dbe407d01ea8c59bb5a53132301 öncesietkilenir · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 ve sonrası · fe6ea044c4f05706cb71040055b1c70c6c8275e0 öncesietkilenir · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 ve sonrası · bf0543b93740916ee91956f9a63da6fc0d79daaa öncesietkilenir · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 ve sonrası · a13e51760703f71c25d5fc1f4a62dfa4b0cc80e9 öncesietkilenir · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 ve sonrası · e8d16a54842d609fd4a3ed2d81d4333d6329aa94 öncesietkilenir · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 ve sonrası · f7f291e14dde32a07b1f0aa06921d28f875a7b54 öncesietkilenir · git
- 4.11 öncesietkilenmez · semver
- 5.4.229 ve sonrası · 5.4.* dahil öncesietkilenmez · semver
- 5.10.163 ve sonrası · 5.10.* dahil öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.4-1 öncesi | 6.1.4-1 |
| Red Hat:enterprise_linux:8::baseos | bpftool | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | bpftool-debuginfo | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-abi-stablelists | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-core | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debug | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debug-core | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debug-debuginfo | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debug-devel | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debug-modules | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debug-modules-extra | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debuginfo | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debuginfo-common-aarch64 | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debuginfo-common-ppc64le | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debuginfo-common-s390x | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-debuginfo-common-x86_64 | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-devel | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-doc | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-modules | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-modules-extra | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-tools | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-tools-debuginfo | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
| Red Hat:enterprise_linux:8::baseos | kernel-tools-libs | 0:4.18.0-553.27.1.el8_10 öncesi | 0:4.18.0-553.27.1.el8_10 |
+96
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
- CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV77Bu hafta
- CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV77Bu hafta
- CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV77Bu hafta
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | a13e51760703f71c25d5fc1f4a62dfa4b0cc80e9 | Üretici (CNA) |
| Linux Linux | bf0543b93740916ee91956f9a63da6fc0d79daaa | Üretici (CNA) |
| Linux Linux | e8d16a54842d609fd4a3ed2d81d4333d6329aa94 | Üretici (CNA) |
| Linux Linux | e8e2861cc3258dbe407d01ea8c59bb5a53132301 | Üretici (CNA) |
| Linux Linux | f7f291e14dde32a07b1f0aa06921d28f875a7b54 | Üretici (CNA) |
| Linux Linux | fe6ea044c4f05706cb71040055b1c70c6c8275e0 | Üretici (CNA) |
| Debian:linux | 6.1.4-1 · Debian:12 | Paket deposu (OSV) |
| Red Hat:bpftool-debuginfo | 0:7.0.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-64k-debug-debuginfo | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-64k-debug-devel | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-64k-debug-devel-matched | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-64k-debuginfo | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-64k-devel | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-64k-devel-matched | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-debug-debuginfo | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-debug-devel | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-debug-devel-matched | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-debuginfo | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
| Red Hat:kernel-debuginfo-common-aarch64 | 0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
—
CVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/a13e51760703f71c25d5fc1f4a62dfa4b0cc80e9
- git.kernel.org/stable/c/bf0543b93740916ee91956f9a63da6fc0d79daaa
- git.kernel.org/stable/c/e8d16a54842d609fd4a3ed2d81d4333d6329aa94
- git.kernel.org/stable/c/e8e2861cc3258dbe407d01ea8c59bb5a53132301
- git.kernel.org/stable/c/f7f291e14dde32a07b1f0aa06921d28f875a7b54
- git.kernel.org/stable/c/fe6ea044c4f05706cb71040055b1c70c6c8275e0
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.