Mikel Rychliski

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.11.0-rc7+ Descrição: O problema está relacionado à funcionalidade de rastreamento/probes no kernel Linux. Ao criar um trace probe, o kernel definia nr args antes de truncar os argumentos para MAX TRACE ARGS, mas inicializava apenas os argumentos até esse limite. Isso causava acesso inválido à memória ao tentar configurar probes com mais de 128 fetchargs, resultando em uma desreferência de ponteiro NULL no kernel. O problema é resolvido aplicando o limite MAX TRACE ARGS mais cedo e retornando um erro quando há argumentos em excesso, em vez de truncá-los silenciosamente. Recomendações: Para versões do kernel Linux anteriores à 6.11.0-rc7+, aplique o limite MAX TRACE ARGS mais cedo e retorne um erro quando houver argumentos em excesso, em vez de truncá-los silenciosamente. Como solução alternativa temporária, considere restringir o uso da funcionalidade de rastreamento/sondas para minimizar o risco de exploração.