CVE-2023-53221

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: fentry ekleme hatası nedeniyle oluşan bellek sızıntısı düzeltildi fentry ekleme işlemi başarısız olursa, tahsis edilen bpf trampoline görüntüsü sistemde kalır. Bu durum /proc/kallsyms kontrol edilerek doğrulanabilir. Bu bellek sızıntısı, aşağıdaki gibi basit bir bpf programı ile doğrulanabilir: SEC("fentry/trap_init") int fentry_run() { return 0; } bu fonksiyon kernel init işleminden sonra serbest bırakıldığı için trap_init ekleme işlemi başarısız olacaktır ve ardından /proc/kallsyms kontrol edilerek trampoline görüntüsünün sistemde kaldığı görülebilir. $ tail /proc/kallsyms ffffffffc0613000 t bpf_trampoline_6442453466_1 [bpf] ffffffffc06c3000 t bpf_trampoline_6442453466_1 [bpf] $ bpftool btf dump file /sys/kernel/btf/vmlinux | grep "FUNC 'trap_init'" [2522] FUNC 'trap_init' type_id=119 linkage=static $ echo $((6442453466 & 0x7fffffff)) 2522 İki adet kalan bpf trampoline görüntüsü olduğu unutulmamalıdır; bunun nedeni, -EINVAL döndürüldüğünde libbpf'nin raw tracepoint seçeneğine geri dönmesidir.