CVE-2023-54181

إصدارات لينكس الأقدم من 6.1.y

يحتوي نواة لينكس على مشكلة في أداة التحقق BPF تتعلق بمقارنات المؤشرات. وعلى وجه التحديد، أشارت أداة التحقق بشكل خاطئ إلى مقارنات مؤشرات الحزم على أنها تسربات محتملة للمؤشرات. وقد حدث ذلك بعد تغيير الصلاحيات من cap sys admin إلى cap net admin+cap bpf، مما تسبب في فشل برامج BPF الخاصة بالشبكة عند بدء التشغيل. تم تحديد المشكلة في أحد برامج BPF الخاصة بالشبكة، وتم توفير كود قابل للتكرار يوضح المشكلة المتعلقة بمقارنات المؤشرات داخل الدالة ingress. يتحقق الكود من صحة المعادلة (long)(iph + 1) > (long)skb->data end، حيث يمثل iph مؤشرًا إلى رأس IP داخل مخزن مؤقت للمقبس (skb).

قم بالتحديث إلى إصدار من النواة أعلى من 6.1.y لإصلاح هذه المشكلة.