PT-2024-36975 · Linux+5 · Linux Kernel+5
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.74
Descrição
O problema está relacionado a um acesso inválido a
prog array em perf event detach bpf prog. Ocorre uma falha quando um evento de rastreamento perf com attr.inherit=1 é criado, anexado a um processo e um programa bpf é definido para ele. Quando o processo anexado se bifurca, o novo evento filho compartilha o programa bpf do pai e tp event, que é global para o tracepoint. Ao sair tanto do processo quanto de seu filho, a primeira chamada perf event detach bpf prog libera tp event->prog array, e a segunda chamada trava porque tp event->prog array é NULL. A correção garante que perf event detach bpf prog verifique se prog array é válido antes de tentar remover o programa bpf dele.Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.74 ou posterior. Como solução alternativa temporária, considere desativar a função
perf event detach bpf prog até que um patch esteja disponível. Restrinja o acesso ao módulo tp event vulnerável para minimizar o risco de exploração. Evite usar a variável prog array na função perf event detach bpf prog afetada até que o problema seja resolvido.Exploit
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu