CVE-2023-53634

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao Branch Target Identification (BTI) na arquitetura arm64. Especificamente, ao usar trampolins BPF com a flag BPF TRAMP F CALL ORIG, uma exceção BTI pode ser acionada se a instrução seguinte ao local de chamada não for uma instrução PACIASP. Isso ocorre porque o trampolim usa BLR para retornar, e kernels com BTI habilitado exigem uma instrução PACIASP após o local de chamada para um desvio seguro. O problema surge quando o local de chamada não é seguido por uma instrução PACIASP ou BTI. Um log de falha foi fornecido demonstrando a exceção BTI ocorrendo durante a execução de um programa de teste. A causa raiz é que o compilador JIT nem sempre coloca uma instrução PACIASP após o local de chamada em programas BPF, levando ao erro BTI.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.