CVE-2023-52928

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: backtrack_insn funksiyasında etibarsız kfunc çağırışının ötürülməsi Verifier, check_kfunc_call() funksiyasında etibarsız kfunc çağırışını ötürür; əgər belə bir təlimat (insn) ölü kodun silinməsi (dead code elimination) vasitəsilə yox edilməyibsə, bu, fixup_kfunc_call() tərəfindən tutulardı. Lakin bu, backtrack_insn() funksiyasında aşağıdakı xəbərdarlığa səbəb ola bilər, həmçinin baxın [1]: ------------[ cut here ]------------ verifier backtracking bug WARNING: CPU: 6 PID: 8646 at kernel/bpf/verifier.c:2756 backtrack_insn kernel/bpf/verifier.c:2756 __mark_chain_precision kernel/bpf/verifier.c:3065 mark_chain_precision kernel/bpf/verifier.c:3165 adjust_reg_min_max_vals kernel/bpf/verifier.c:10715 check_alu_op kernel/bpf/verifier.c:10928 do_check kernel/bpf/verifier.c:13821 [inline] do_check_common kernel/bpf/verifier.c:16289 [...] Buna görə də, ENOTSUPP qaytararaq geri qayıtma prosesini (backtracking) ehtiyatlı hala gətirin. [1] https://lore.kernel.org/bpf/CACkBjsaXNceR8ZjkLG=dT3P=4A8SBsg0Z5h5PWLryF5=ghKq=g@mail.gmail.com/