CVE-2021-47300

Versões do kernel Linux anteriores à 5.13.0-53301-ge6c08cb33a30-dirty #87

Foi identificado um bug no subsistema BPF (Berkeley Packet Filter) do kernel Linux. O problema surge quando a função jit subprogs() falha e tenta limpar o programa a ser executado sob o interpretador, resultando em um travamento. Isso ocorre porque a condição env->prog->aux->tail call reachable nunca é verdadeira, fazendo com que a rejeição do programa falhe. O bug foi introduzido por um commit que adicionou um rastreador à função check max stack depth(), que propaga a condição tail call reachable por todos os subprogramas.

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade bpf: Fix tail call reachable rejection for interpreter when jit failed. Como solução temporária, considere desativar o compilador BPF JIT (Just-In-Time) até que uma versão corrigida do kernel esteja disponível.