Jakub Sitnicki

The vulnerability is related to the Linux kernel's sockmap component, where a hard-coded assumption in the call-chain expects the egress socket to be a TCP socket. However, with the introduction of redirects to non-TCP sockets in commit 122e6c79efe1 for BPF sk skb programs, attempts to send-to-egress through a non-TCP socket can lead to a crash due to an invalid downcast from sock to tcp sock, resulting in a kernel NULL pointer dereference. When attempted, the user will receive an EACCES error from send/sendto/sendmsg() syscall.

Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado à verificação de proteção para psock vs ULP. A verificação `inet csk has ulp(sk)` foi movida de `sk psock init()` para a nova função `tcp bpf update proto()`, potencialmente permitindo a criação de psocks para sockets não-inet. No entanto, o caminho de destruição para psock inclui o unwind do ULP, exigindo que o `sk psock init()` falhe se o ULP já estiver presente. Caso contrário, isso pode resultar no ULP entrando em loop com seus callbacks.