CVE-2025-38089

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: sunrpc: SVC_GARBAGE während der svc-Authentifizierungsverarbeitung als Authentifizierungsfehler behandeln. tianshuo han meldete einen remote auslösbaren Absturz, wenn der Client einem Kernel-RPC-Server ein speziell präpariertes Paket sendet. Wenn das Dekodieren der RPC-Antwort auf eine Weise fehlschlägt, dass SVC_GARBAGE zurückgegeben wird, ohne den rq_accept_statp-Zeiger zu setzen, kann dieser Zeiger dereferenziert und ein Wert dort gespeichert werden. Wenn es das erste Mal ist, dass der Thread eine RPC verarbeitet hat, wird dieser Zeiger auf NULL gesetzt und der Kernel stürzt ab. In anderen Fällen könnte es zu einer Speicherverschmutzung kommen. Der sunrpc-Code des Servers behandelt eine SVC_GARBAGE-Rückgabe von svc_authenticate oder pg_authenticate so, als ob eine GARBAGE_ARGS-Antwort gesendet werden sollte. RFC 5531 besagt, dass bei fehlgeschlagener Authentifizierung die RPC stattdessen mit einem Status von AUTH_ERR abgelehnt werden sollte. Behandeln Sie eine SVC_GARBAGE-Rückgabe als AUTH_ERROR, mit einem Grund von AUTH_BADCRED, anstatt in diesem Fall GARBAGE_ARGS zurückzugeben. Dies umgeht das gesamte Problem des Zugriffs auf den rpc_accept_statp-Zeiger in dieser Situation und vermeidet den Absturz.

• NFSundownPoC

  Proof-of-Concept-Exploit für CVE-2025-38089, der remote eine Kernel-Nullzeiger-Dereferenzierung in NFS-Servern über manipulierte RPC-Anfragen auslöst.