Song Liu

Uma falha de proteção geral pode ocorrer no kernel Linux devido a uma falha na função `register ftrace direct`. Este problema surge quando a função `ftrace find rec direct` é chamada, levando a um acesso a endereço não canônico. O problema é acionado pelo carregamento de um livepatch que aplica um patch em uma função do kernel e, em seguida, pela execução de um comando `bpftrace` que falha, causando uma falha de proteção geral em tentativas subsequentes. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde este problema foi explorado.

O problema está relacionado à corrupção da lista na função `perf cgroup switch()`, especificamente na `cgrp cpuctx list`. Essa corrupção ocorre ao remover um evento da lista durante a iteração. A vulnerabilidade pode ser explorada para causar uma negação de serviço. O caminho onde isso ocorre inclui `perf cgroup switch()`, `list for each entry(cgrp cpuctx list)`, `cpu ctx sched in`, `ctx sched in`, `ctx pinned sched in`, `merge sched in` e `perf cgroup event disable`. Para corrigir isso, `list for each entry safe()` deve ser usado para permitir a remoção de uma entrada durante a iteração.

The issue allows remote attackers to cause a denial of service and possibly execute arbitrary code via crafted IP packets with malformed options.