Katalog CVE
CVE-2024-58098
ŚrednieStreszczenie
W jądrze Linuxa w mechanizmie BPF dodano śledzenie właściwości changes_pkt_data dla funkcji globalnych. Weryfikator unieważnia wskaźniki pakietów w bieżącym stanie po wywołaniu niektórych helperów.
Ocena ryzyka
Brak śledzenia może prowadzić do nieprawidłowej weryfikacji programów BPF, co może skutkować awarią systemu lub nieautoryzowanym dostępem do pamięci.
Rekomendacja
Zastosuj aktualizację jądra Linuxa zawierającą poprawkę dla weryfikatora BPF.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: bpf: track changes_pkt_data property for global functions When processing calls to certain helpers, verifier invalidates all packet pointers in a current state. For example, consider the following program: __attribute__((__no