crypto/
├── algif_aead.c      ← 제자리 scatterlist 버그 (주요)
└── authencesn.c      ← 경계 밖 스크래치 쓰기 (트리거)

/* 취약 — 2017년 이후 제자리 경로 */
static int aead_recvmsg(struct socket *sock, struct msghdr *msg,
                        size_t ignored, int flags)
{
    /* ... */

    /*
     * 사용자 공간이 파일에 splice(2)를 호출하면, areq->tsgl에는
     * 해당 파일의 페이지 캐시 페이지가 포함됩니다. dst = src로 설정하면
     * 이러한 페이지 캐시 페이지가 쓰기 가능한 출력 버퍼로
     * 암호화 엔진에 전달됩니다.
     */
    aead_request_set_crypt(req,
        areq->tsgl,   /* src */
        areq->tsgl,   /* dst — 동일한 포인터; 근본 원인 */
        areq->cryptlen, iv);
}

/* crypto/authencesn.c — 출력 경계를 넘는 스크래치 쓰기 */
static int crypto_authenc_esn_decrypt(struct aead_request *req)
{
    /* ... */

    /*
     * authencesn은 req->dst의 (assoclen + cryptlen) 오프셋에
     * seqno_hi를 임시로 저장합니다 — 합법적인 출력 영역을
     * 한 단어 넘어선 위치입니다.
     *
     * 정상 작동 시: 커널 소유 메모리에 도달.
     * 제자리 scatterlist 사용 시: 페이지 캐시 페이지에 도달.
     */
    scatterwalk_map_and_copy(&seqno_hi,
        req->dst,
        req->assoclen + req->cryptlen,   /* 경계 밖 오프셋 */
        sizeof(seqno_hi),                /* 4바이트 */
        1 /* 쓰기 */);

    /* authencesn은 실패 경로에서 이 바이트들을 복원하지 않습니다 */
}

/* 수정됨 — 별도의 src 및 dst */
aead_request_set_crypt(req,
    areq->tsgl,   /* src — 페이지 캐시 페이지 포함 가능; 읽기 전용 */
    areq->rsgl,   /* dst — 새로 할당된 커널 버퍼; 쓰기 가능 */
    areq->cryptlen, iv);

./scripts/get_maintainer.pl crypto/algif_aead.c
# Herbert Xu <[email protected]>
# [email protected]

./scripts/checkpatch.pl 0001-crypto-algif_aead-revert-inplace.patch

crypto: algif_aead - recvmsg에서 별도의 src/dst scatterlist 복원

커밋 72548b093ee3 ("crypto: algif_aead - switch to in-place
processing")은 aead_recvmsg() 내부에서 req->src == req->dst를
설정했습니다. 호출자가 splice(2)를 사용하면 소스 scatterlist에는
splice된 파일의 페이지 캐시 페이지가 포함됩니다. 제자리 최적화로
인해 동일한 페이지가 AEAD 변환에 전달되는 쓰기 가능한 대상이
됩니다.

authencesn은 확장 시퀀스 번호 재배열을 위한 스크래치 공간으로
req->dst의 (assoclen + cryptlen) 오프셋에 4바이트를 쓰고
오류 경로에서 이를 복원하지 않습니다. dst에 페이지 캐시 페이지가
있으면 이 쓰기는 VFS 권한 계층을 우회하고 디스크의 inode를
수정하지 않고 splice된 파일의 메모리 내 이미지를 손상시킵니다.

권한이 없는 로컬 사용자는 이를 악용하여 읽기 가능한 모든 setuid
바이너리의 페이지 캐시에서 임의의 바이트를 덮어쓰고 root로
권한을 상승시킬 수 있습니다.

페이지 캐시 페이지가 읽기 전용 소스 경로에만 국한되도록 별도의
src 및 dst scatterlist를 복원합니다.

Fixes: 72548b093ee3 ("crypto: algif_aead - switch to in-place processing")
Cc: [email protected]  # 4.14+
Reported-by: Taeyang Lee <[email protected]>
Signed-off-by: Your Name <[email protected]>

git send-email \
  [email protected] \
  [email protected] \
  [email protected] \
  0001-crypto-algif_aead-revert-inplace.patch

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true