CVE-2021-46974

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à funcionalidade bpf (Berkeley Packet Filter) do kernel do Linux, especificamente à lógica de negação de máscara quando o off reg está no registro dst. A lógica de negação não está correta e, como correção, uma operação final de AND bit a bit é realizada incondicionalmente no AX a partir do off reg; em seguida, o ponteiro é movido de src para dst e, finalmente, o AX é usado como fonte para a operação aritmética do ponteiro original. Isso garante que a inversão produza um resultado correto. A única instrução mov não-AX no meio é possível devido à ocultação de constantes, que a retém, já que não se trata de uma operação baseada em imediato.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.