PT-2024-14783 · Linux+3 · Linux Kernel+3
Tao Lyu
·
Publicado
2023-12-05
·
Atualizado
2026-05-26
·
CVE-2023-52920
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma falha no verificador BPF do kernel do Linux, especificamente no rastreamento de precisão para transbordamento/preenchimento de registros não r10 de/para a pilha. Essa alteração visa registrar as instruções que realizaram transbordamento/preenchimento de registros de/para a pilha, independentemente do registro utilizado, e ajustar potencialmente o deslocamento. A correção remove uma limitação prática da lógica de rastreamento de precisão no verificador BPF, abordando deficiências conhecidas e abrindo oportunidades para reduzir o número de estados verificados. De acordo com os arquivos objeto BPF do selftests, há apenas três diferenças, todas na direção positiva, indicando menos estados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linux Kernel
Suse