CVE-2024-50203

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Um problema de estouro de buffer na pilha foi resolvido no kernel do Linux. O problema ocorre quando BPF TRAMP F CALL ORIG está habilitado e o endereço de uma estrutura bpf tramp image na pilha é passado durante a etapa de cálculo de tamanho, enquanto um endereço na pilha dinâmica é passado durante a geração de código. Isso pode causar um estouro de buffer da pilha dinâmica se o endereço da pilha dinâmica estiver marcado, pois emit a64 mov i64() emitirá um código mais longo do que o feito durante a etapa de cálculo de tamanho. O mesmo problema poderia ocorrer sem o KASAN baseado em tags se uma das palavras de 16 bits do endereço da pilha fosse composta inteiramente por uns durante a etapa de cálculo do tamanho. A falha foi corrigida assumindo o pior cenário ao calcular o tamanho da emissão do endereço bpf tramp image.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.