CVE-2024-58100

نواة لينكس (الإصدارات المتأثرة غير محددة)

تتعلق المشكلة بكيفية تعامل نواة لينكس مع برامج التمديد فيما يتعلق بالخاصية changes pkt data. عند معالجة استدعاءات البرامج الفرعية العالمية، يقرر المدقق ما إذا كان يجب إبطال صلاحية جميع مؤشرات الحزم في الحالة الحالية بناءً على هذه الخاصية. يجب أن يكون برنامج التمديد الذي يستبدل برنامجًا فرعيًا عالميًا متوافقًا مع الخاصية changes pkt data للبرنامج الفرعي الذي يتم استبداله. يضيف هذا الالتزام علامة changes pkt data إلى struct bpf prog aux ويعدل الدالة bpf check attach btf id() للتحقق من هذه العلامة. يتم نقل استدعاء الدالة check attach btf id() إلى ما بعد استدعاء الدالة check cfg() لأنه يتطلب أن تكون العلامة changes pkt data محددة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.