CVE-2022-48998

Versões do kernel Linux anteriores à 6.1.0-rc4+

A questão está relacionada a um problema encontrado em testes adicionados por um commit específico, o que causa uma tentativa de gravação acima da pilha. Isso ocorre porque é feita uma chamada de cauda a um programa BPF com uma profundidade de pilha diferente, resultando em um aumento errôneo do valor de um registro. O problema foi resolvido usando um registro para transportar a contagem de chamadas de cauda durante a chamada de cauda e salvando-a na pilha na entrada da função, se necessário.

Para versões do kernel Linux anteriores à 6.1.0-rc4+, atualize para uma versão mais recente que inclua a correção para este problema. Como solução temporária, considere desativar o módulo test bpf até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável powerpc/bpf/32 para minimizar o risco de exploração. Evite usar o recurso tail call nos endpoints da API afetados até que o problema seja resolvido.