CVE-2024-58070

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: bpf_local_storage: PREEMPT_RT modunda her zaman bpf_mem_alloc kullanın PREEMPT_RT'de, kmalloc(GFP_ATOMIC) öncelikli olarak kesilemeyen (non preemptible) bağlamlarda hala güvenli değildir. PREEMPT_RT'de bpf_mem_alloc kullanılmalıdır. Bu yama, CONFIG_PREEMPT_RT etkinleştirildiğinde bpf_local_storage içinde bpf_mem_alloc kullanımını zorunlu kılmak içindir. [ 35.118559] BUG: sleeping function called from invalid context at kernel/locking/spinlock_rt.c:48 [ 35.118566] in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 1832, name: test_progs [ 35.118569] preempt_count: 1, expected: 0 [ 35.118571] RCU nest depth: 1, expected: 1 [ 35.118577] INFO: lockdep is turned off. ... [ 35.118647] __might_resched+0x433/0x5b0 [ 35.118677] rt_spin_lock+0xc3/0x290 [ 35.118700] ___slab_alloc+0x72/0xc40 [ 35.118723] __kmalloc_noprof+0x13f/0x4e0 [ 35.118732] bpf_map_kzalloc+0xe5/0x220 [ 35.118740] bpf_selem_alloc+0x1d2/0x7b0 [ 35.118755] bpf_local_storage_update+0x2fa/0x8b0 [ 35.118784] bpf_sk_storage_get_tracing+0x15a/0x1d0 [ 35.118791] bpf_prog_9a118d86fca78ebb_trace_inet_sock_set_state+0x44/0x66 [ 35.118795] bpf_trace_run3+0x222/0x400 [ 35.118820] __bpf_trace_inet_sock_set_state+0x11/0x20 [ 35.118824] trace_inet_sock_set_state+0x112/0x130 [ 35.118830] inet_sk_state_store+0x41/0x90 [ 35.118836] tcp_set_state+0x3b3/0x640 Sadece GFP_KERNEL değerini dikkate alan bpf_mem_cache_alloc_flags() fonksiyonuna iletilen gfp_flags değerlerini ayarlamaya gerek yoktur. Doğrulayıcı (verifier), GFP_KERNEL'in yalnızca uyutulabilir (sleepable) bağlamda iletildiğinden emin olmuştur. Bu durum, yaklaşık 5 yıl önce bpf_local_storage ilk tanıtıldığından beri mevcut olan eski bir sorundur, bu nedenle bu yama bpf-next'i hedeflemektedir. Sorunu çözmek için bpf_mem_alloc gereklidir; dolayısıyla Fixes etiketi, bpf_mem_alloc'un bpf_local_storage içinde ilk kez kullanıldığı commit'e ayarlanmıştır.