CVE-2024-47703

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf, lsm: BPF LSM geri dönüş dəyəri üçün yoxlama əlavə edildi file_alloc_security hook-una qoşulmuş və müsbət ədəd qaytaran bpf proqramı kernel panic-ə səbəb olur. Bu, fayl sisteminin LSM proqramı tərəfindən qaytarılan müsbət ədədi IS_ERR vasitəsilə filtrləyə bilməməsi və bu müsbət ədədi yanlış şəkildə fayl göstəricisi (file pointer) kimi qəbul etməsi səbəbindən baş verir. BPF LSM-in tətbiqindən əvvəl file_alloc_security hook-unun heç vaxt müsbət ədəd qaytarmadığı və digər BPF LSM hook-larında da oxşar problemlərin yarana biləcəyi nəzərə alınaraq, gözlənilməz dəyərlərin qaytarılmadığından əmin olmaq üçün verifier-ə LSM geri dönüş dəyəri yoxlaması əlavə edilib.