CVE-2023-52928

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: backtrack_insn içerisindeki geçersiz kfunc çağrısını atla Doğrulayıcı, check_kfunc_call() fonksiyonunda geçersiz kfunc çağrılarını atlar; bu durum, söz konusu talimat ölü kod elemesiyle kaldırılmazsa fixup_kfunc_call() tarafından yakalanacaktır. Ancak bu durum, backtrack_insn() fonksiyonunda aşağıdaki uyarıya yol açabilir, ayrıca bkz. [1]: ------------[ cut here ]------------ verifier backtracking bug WARNING: CPU: 6 PID: 8646 at kernel/bpf/verifier.c:2756 backtrack_insn kernel/bpf/verifier.c:2756 __mark_chain_precision kernel/bpf/verifier.c:3065 mark_chain_precision kernel/bpf/verifier.c:3165 adjust_reg_min_max_vals kernel/bpf/verifier.c:10715 check_alu_op kernel/bpf/verifier.c:10928 do_check kernel/bpf/verifier.c:13821 [inline] do_check_common kernel/bpf/verifier.c:16289 [...] Bu nedenle, ENOTSUPP döndürülerek geri izleme (backtracking) işlemi ihtiyatlı hale getirilmiştir. [1] https://lore.kernel.org/bpf/CACkBjsaXNceR8ZjkLG=dT3P=4A8SBsg0Z5h5PWLryF5=ghKq=g@mail.gmail.com/