Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/qaic清除 map_user_pages() 中的整数溢出检查 encode_dma() 函数对 in_trans->size 有一些验证但将这些检查移动到 find_and_map_user_pages() 会更清楚。
    encode_dma() 进行了两项检查 if (in_trans->addr + in_trans->size < in_trans->addr || !in_trans->size) return -EINVAL; in_trans->addr 变量是起始地址。变量 in_trans->size 是传输的总大小。传输可分多个部分进行并且 resources->xferred_dma_size 会跟踪我们已传输的字节数。此修补程序引入了一个新变量剩余它代表我们想要传输的数量 (in_trans->size) 减去我们已经传输的数量 (resources->xferred_dma_size)。我已修改了对 in_trans->size 是否为零的检查改为检查 in_trans->size 是否小于 resources->xferred_dma_size。如果传输的字节数多于 in_trans->size则可能会剩余没有意义的负字节。如果还有零个字节需要复制则仅返回成功。encode_dma() 中的检查 addr + 大小无法溢出和阻止应该起作用的驱动程序缺陷如果我们分批执行此操作则更容易检查。
    首先检查 in_trans->addr + resources->xferred_dma_size 是否安全。然后检查 xfer_start_addr +剩余 是否安全。最后一个问题是我们正在处理 u64 值但在 32 位系统上kmalloc() 函数会将大小截断为 32 位。因此我计算了 total = in_trans->size + offset_in_page(xfer_start_addr);且如果 >= SIZE_MAX则返回 -EINVAL。这不会影响 64 位系统。 (CVE-2023-53778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53778

medium Nessus 插件 ID 278355

版本 1.6