CVE-2023-54181

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: allow_ptr_leaks doğrulamasındaki sorun düzeltildi networking-bpf programımızın yetkileri cap_sys_admin'den cap_net_admin+cap_bpf'e dönüştürüldükten sonra, networking-bpf programımız başlatılamadı. Bunun nedeni bpf verifier aşamasında başarısız olmasıydı ve hata günlüğü "R3 pointer comparison prohibited" şeklindeydi. Basit bir yeniden üretici şöyledir: SEC("cls-ingress") int ingress(struct __sk_buff *skb) { struct iphdr *iph = (void *)(long)skb->data + sizeof(struct ethhdr); if ((long)(iph + 1) > (long)skb->data_end) return TC_ACT_STOLEN; return TC_ACT_OK; } Yonghong ve Alexei [1] ile yapılan görüşmeye göre, iki paket işaretçisinin karşılaştırılması bir pointer leak değildir. Bu yama söz konusu sorunu düzeltmektedir. Yerel çekirdeğimiz 6.1.y sürümündedir ve bu düzeltmenin 6.1.y sürümüne geri port edilmesini bekliyoruz, bu nedenle stable ekibi bilgiye eklenmiştir. [1]. https://lore.kernel.org/bpf/CAADnVQ+Nmspr7Si+pxWn8zkE7hX-7s93ugwC+94aXSy4uQ9vBg@mail.gmail.com/