Katalog CVE
CVE-2024-58100
ŚrednieStreszczenie
W jądrze Linuxa w mechanizmie BPF dodano sprawdzanie właściwości changes_pkt_data dla programów rozszerzających. Weryfikator BPF decyduje, czy unieważnić wskaźniki pakietów w bieżącym stanie, w zależności od tej właściwości.
Ocena ryzyka
Nieprawidłowe sprawdzanie może prowadzić do błędów weryfikacji BPF, co może skutkować awarią systemu lub nieprawidłowym działaniem programów BPF.
Rekomendacja
Zainstaluj aktualizację jądra Linuxa zawierającą poprawkę dla weryfikatora BPF.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: bpf: check changes_pkt_data property for extension programs When processing calls to global sub-programs, verifier decides whether to invalidate all packet pointers in current state depending on the changes_pkt_data property of th