CVE-2023-52995

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à correção da simulação da instrução JALR

Descrição O problema está relacionado à simulação da instrução JALR no kernel do Linux, especificamente ao definir um kprobe em 'jalr 1140(ra)' de vfs write. Isso resulta em um travamento devido à incapacidade do kernel de lidar com o acesso à memória de usuário sem as rotinas uaccess. O travamento ocorre porque rs1 e rd podem ser o mesmo registrador, exigindo que o endereço de destino seja obtido de rs1 seguido pela atualização de rd.

Recomendações Para versões do kernel do Linux anteriores à correção, considere aplicar o patch que corrige a simulação da instrução JALR para resolver o problema. Como solução temporária, evite definir kprobes em 'jalr 1140(ra)' de vfs write até que o patch seja aplicado.