CVE-2025-38089

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été résolue : sunrpc : traiter SVC_GARBAGE lors du traitement de l'authentification svc comme une erreur d'authentification tianshuo han a signalé un crash déclenchable à distance si le client envoie un paquet spécialement conçu à un serveur RPC du noyau. Si le décodage de la réponse RPC échoue d'une manière telle que SVC_GARBAGE est renvoyé sans définir le pointeur rq_accept_statp, alors ce pointeur peut être déréférencé et une valeur y être stockée. S'il s'agit de la première fois que le thread traite un RPC, ce pointeur sera défini sur NULL et le noyau plantera. Dans d'autres cas, cela pourrait créer une écriture mémoire aléatoire. Le code sunrpc du serveur traite un retour SVC_GARBAGE de svc_authenticate ou pg_authenticate comme s'il devait envoyer une réponse GARBAGE_ARGS. La RFC 5531 stipule que si l'authentification échoue, le RPC doit être rejeté à la place avec un statut AUTH_ERR. Traitez un retour SVC_GARBAGE comme une AUTH_ERROR, avec une raison AUTH_BADCRED au lieu de renvoyer GARBAGE_ARGS dans ce cas. Cela contourne tout le problème de toucher au pointeur rpc_accept_statp dans cette situation et évite le crash.

• NFSundownPoC

  Exploit de preuve de concept pour CVE-2025-38089 qui déclenche à distance un déréférencement de pointeur nul du noyau sur des serveurs NFS via des requêtes RPC forgées.