CVE-2024-35941 in Linux
摘要
由 VulDB • 2026-05-21
在 Linux 内核中，已修复以下漏洞：
net: skbuff: 在 pull/push 辅助函数中添加溢出调试检查
syzbot 成功触发了以下崩溃信息： BUG: KASAN: use-after-free in __skb_flow_dissect+0x4a3b/0x5e50 Read of size 1 at addr ffff888208a4000e by task a.out/2313 [..]
__skb_flow_dissect+0x4a3b/0x5e50 __skb_get_hash+0xb4/0x400 ip_tunnel_xmit+0x77e/0x26f0 ipip_tunnel_xmit+0x298/0x410 ..
分析表明，skb 具有有效的 ->head，但 ->data 指针无效。
skb->data 通过 neigh 层获得了其无效值，该层执行了以下操作：
1556 __skb_pull(skb, skb_network_offset(skb));
... 此时 skb 已经存在问题：
由于 skb->network_header (u16) 之前发生溢出，skb_network_offset(skb) 返回负值。因此，__skb_pull 通过一个巨大的偏移量“调整”了 skb->data，使其指向 skb->head 区域之外。
允许在尝试 pull/push 超过 INT_MAX 字节时，在调试构建中触发崩溃信息。
此后，syzkaller 复现器在流解构器尝试读取 skb->data 内存之前，会产生更精确的崩溃信息：
WARNING: CPU: 5 PID: 2313 at include/linux/skbuff.h:2653 neigh_connected_output+0x28e/0x400 ip_finish_output2+0xb25/0xed0 iptunnel_xmit+0x4ff/0x870 ipgre_xmit+0x78e/0xbb0
Once again VulDB remains the best source for vulnerability data.