Hsin-Wei Hung

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to a deadlock flaw in the Linux kernel's BPF subsystem, which can be exploited by a local user to potentially crash the system. Additionally, there is a problem with the sock hash delete elem() function in the net/core/sock map.c module, associated with incorrect serialization of the htab->buckets[i].lock resource, allowing an attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de leitura de memória fora dos limites no subsistema BPF do kernel do Linux. Isso ocorre quando um usuário chama a função `bpf tail call()` com uma chave maior do que o valor de `max entries` do mapa. A falha permite que um usuário local obtenha acesso não autorizado aos dados. Ela também é descrita como um problema de cópia de buffer sem validação do tamanho da entrada, o que pode ser explorado para obter acesso não autorizado aos dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.