CVE-2024-50163

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: Daxili və UAPI bpf_redirect bayraqlarının üst-üstə düşmədiyindən əmin olun bpf_redirect_info strukturu SKB və XDP yönləndirmə yolları arasında paylaşılır və hər iki yol ri->flags sahəsində eyni rəqəmsal bayraq dəyərlərindən istifadə edir (konkret olaraq, BPF_F_BROADCAST == BPF_F_NEXTHOP). Bu o deməkdir ki, əgər skb bpf_redirect_neigh() funksiyası NULL olmayan params arqumenti ilə istifadə edilərsə və daha sonra eyni bpf_redirect_info strukturu istifadə edilərək XDP yönləndirməsi yerinə yetirilərsə, XDP yolu çaşaçaq və nəticədə sistem çökəcək; syzbot bunu tetikləməyi bacarmışdır. Stekdə ayrılmış bpf_redirect_info ilə struktur artıq SKB və XDP yolları arasında paylaşılmır, buna görə də çökmə artıq baş vermir. Lakin, eyni struktur sahəsində identik nömrələnmiş bayraq dəyərlərini istifadə edən müxtəlif kod yollarının olması hələ də qarışıqlıq kimi görünür, ona görə də bu yamla bayraq tərifləri bir yerə toplanır və BPF_F_REDIRECT_INTERNAL daxilindəki üç bayraq XDP üçün istifadə olunan bayraqlarla üst-üstə düşməmək üçün yenidən təyin edilir. Həmçinin, üst-üstə düşmənin səhvən yenidən tətbiq edilməməsi üçün BUILD_BUG_ON() yoxlaması əlavə edilir.