CVE-2021-47563

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 5.15.0-rc5+

Descrição:

O problema está relacionado ao driver ice no kernel do Linux, que gerencia recursos XDP compartilhados entre a operação ndo bpf e o fluxo de reconstrução do VSI. Quando o VSI está sendo reconstruído, ocorre um problema com a contagem de referências do bpf prog. A função ice prepare xdp rings() é chamada com vsi->xdp prog como argumento, que é posteriormente usado por ice vsi assign bpf prog(). Isso faz com que os mesmos ponteiros bpf prog sejam trocados, levando a uma redução na contagem de referências quando bpf prog put é chamado. Como resultado, o bpf prog pode ser eliminado do sistema enquanto o kernel ainda tenta acessá-lo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.