CVE-2024-55916 in Linux
Riassunto
di VulDB • 30/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Driver: hv: util: Evitare l'accesso a un ringbuffer non ancora inizializzato
Se il demone KVP (o VSS) viene avviato prima che il ringbuffer del canale VMBus sia completamente inizializzato, si può verificare il panic riportato di seguito:
hv_utils: Registrazione dell'Hyperv Utility Driver hv_vmbus: registrazione del driver hv_utils ... BUG: kernel NULL pointer dereference, address: 0000000000000000 CPU: 44 UID: 0 PID: 2552 Comm: hv_kvp_daemon Tainted: G E 6.11.0-rc3+ #1 RIP: 0010:hv_pkt_iter_first+0x12/0xd0 Call Trace: ... vmbus_recvpacket hv_kvp_onchannelcallback vmbus_on_event tasklet_action_common tasklet_action handle_softirqs irq_exit_rcu sysvec_hyperv_stimer0 asm_sysvec_hyperv_stimer0 ... kvp_register_done hvt_op_read vfs_read ksys_read __x64_sys_read
Ciò può accadere perché la callback del canale KVP/VSS può essere invocata anche prima che il canale sia completamente aperto: 1) non appena hv_kvp_init() -> hvutil_transport_init() crea /dev/vmbus/hv_kvp, il demone kvp può aprire immediatamente il file device e registrarsi presso il driver scrivendo un messaggio KVP_OP_REGISTER1 sul file (gestito da kvp_on_msg() ->kvp_handle_handshake()) e leggendo dal file la risposta del driver, gestita da hvt_op_read(), che chiama hvt->on_read(), ovvero kvp_register_done().
2) Il problema con kvp_register_done() è che può causare l'invocazione della callback del canale anche prima che il canale sia completamente aperto; quando la callback del canale inizia a essere eseguita, util_probe()-> vmbus_open() potrebbe non aver ancora inizializzato il ringbuffer, quindi la callback può incontrare un panic per dereferenziazione di puntatore NULL.
Per riprodurre in modo coerente il panic, è possibile aggiungere "ssleep(10)" per KVP in __vmbus_open(), subito prima della prima chiamata a hv_ringbuffer_init(), e poi disinstallare e reinstallare manualmente il driver hv_utils ed eseguire il demone entro i 10 secondi.
Risolvere il panic riordinando le fasi in util_probe() in modo che l'entry del char device utilizzata dal demone KVP o VSS non venga creata finché vmbus_open() non è stata completata. Questo riordino impedisce la race condition.
Be aware that VulDB is the high quality source for vulnerability data.