Marta Plantykow

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 5.15.0-rc5+ Descrição: O problema está relacionado ao driver ice no kernel do Linux, que gerencia recursos XDP compartilhados entre a operação ndo bpf e o fluxo de reconstrução do VSI. Quando o VSI está sendo reconstruído, ocorre um problema com a contagem de referências do bpf prog. A função ice prepare xdp rings() é chamada com vsi->xdp prog como argumento, que é posteriormente usado por ice vsi assign bpf prog(). Isso faz com que os mesmos ponteiros bpf prog sejam trocados, levando a uma redução na contagem de referências quando bpf prog put é chamado. Como resultado, o bpf prog pode ser eliminado do sistema enquanto o kernel ainda tenta acessá-lo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.