CVE-2024-41045

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função bpf timer cancel and free no kernel do Linux, onde duas chamadas de retorno de temporizador tentando cancelar uma à outra podem levar a uma situação de impasse. Isso pode ser invocado por meio de bpf map update elem, especificamente ao liberar elementos do mapa que contêm temporizadores. O problema pode ser corrigido usando hrtimer try to cancel, já que o temporizador não pode ser enfileirado após async cancel and free. No entanto, existe um cenário de UAF (Unhas-de-garra) em que o callback arma o temporizador antes de entrar nessa função e, se o cancelamento falhar, a expiração do período de carência do RCU pode liberar o estado bpf hrtimer e a estrutura hrtimer. Para resolver isso, a função bpf timer cancel and free foi modificada para adiar o trabalho para a fila de trabalho global, adicionando uma work struct ao lado de rcu head.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.