CVE-2023-52621

Versões do kernel Linux anteriores à 6.6.0

O problema está relacionado à funcionalidade bpf (Berkeley Packet Filter) do kernel Linux. Especificamente, envolve os auxiliares bpf map {lookup,update,delete} elem(), que são usados para manipular mapas bpf. Essas funções auxiliares estão disponíveis para programas bpf que podem entrar em modo de espera e exigem uma asserção de bloqueio correspondente para evitar avisos quando um programa bpf que pode entrar em modo de espera manipula um mapa bpf no modo interpretador. O aviso é exibido quando a verificação rcu read lock trace held() não é realizada antes de chamar as funções auxiliares do mapa bpf.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.