CVE-2025-38001

ملخص

في نواة لينكس، تم حلّ الثغرة الأمنية التالية: net_sched: hfsc: معالجة إعادة دخول enqueue التي تضيف الفئة إلى eltree مرتين يقول Savino: "نكتب للإبلاغ عن أن هذا التصحيح الأخير (141d34391abbb315d68556b7c67ad97885407547) [1] يمكن تجاوزه، ولا يزال من الممكن حدوث UAF عند استخدام HFSC مع NETEM. يتحقق التصحيح فقط من الحقل cl->cl_nactive لتحديد ما إذا كان هذا هو الإدراج الأول أم لا [2]، ولكن هذا الحقل يتم زيادته فقط بواسطة init_vf [3]. باستخدام HFSC_RSC (الذي يستخدم init_ed) [4]، من الممكن تجاوز الفحص وإدراج الفئة في eltree مرتين. في الظروف العادية، سيؤدي هذا إلى حلقة لا نهائية في hfsc_dequeue للأسباب التي شرحناها بالفعل في هذا التقرير [5]. ومع ذلك، إذا تمت إضافة TBF كجذر qdisc وتم تكوينه بمعدل منخفض جدًا، فيمكن استخدامه لمنع إخراج الحزم من قائمة الانتظار. يمكن استغلال هذا السلوك لتنفيذ عمليات إدراج لاحقة في HFSC eltree والتسبب في حدوث UAF." لإصلاح كل من UAF والحلقة اللانهائية، مع netem كعنصر فرعي لـ hfsc، تحقق صراحةً في hfsc_enqueue مما إذا كانت الفئة موجودة بالفعل في eltree كلما تم تعيين علامة HFSC_RSC. [1] https://web.git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=141d34391abbb315d68556b7c67ad97885407547 [2] https://elixir.bootlin.com/linux/v6.15-rc5/source/net/sched/sch_hfsc.c#L1572 [3] https://elixir.bootlin.com/linux/v6.15-rc5/source/net/sched/sch_hfsc.c#L677 [4] https://elixir.bootlin.com/linux/v6.15-rc5/source/net/sched/sch_hfsc.c#L1574 [5] https://lore.kernel.org/netdev/8DuRWwfqjoRDLDmBMlIfbrsZg9Gx50DHJc1ilxsEBNe2D6NMoigR_eIRIG0LOjMc3r10nUUZtArXx4oZBIdUfZQrwjcQhdinnMis_0G7VEk=@willsroot.io/T/#u

• CVE-2025-38001PoC

  CVE-2025-38001: Linux HFSC Eltree Use-After-Free - Debian 12 PoC

• CVE-2025-38001