CVE-2024-58100

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O problema diz respeito à manipulação de programas de extensão pelo kernel do Linux em relação à propriedade changes pkt data. Ao processar chamadas para subprogramas globais, o verificador decide se deve invalidar todos os ponteiros de pacote no estado atual com base nesta propriedade. Um programa de extensão que substitui um subprograma global deve ser compatível com a propriedade changes pkt data do subprograma sendo substituído. O commit adiciona uma flag changes pkt data à struct bpf prog aux e modifica bpf check attach btf id() para verificar esta flag. A chamada para check attach btf id() é movida para depois da chamada para check cfg() porque precisa que a flag changes pkt data esteja definida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.