bpf：检查 bpf_link_show_fdinfo() 中 link->type 的有效性（CVE-2024-53099）
CVE编号
CVE-2024-53099
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-26
漏洞描述
在Linux内核中，已经解决了一个漏洞，具体描述如下：在函数bpf_link_show_fdinfo()中，对link->type的有效性进行了检查。如果新添加的链接类型没有调用BPF_LINK_TYPE()，那么在访问bpf_link_type_strs[link->type]时可能会导致越界访问。为了在未来尽早发现此类遗漏的调用，我们在bpf_link_show_fdinfo()中对link->type的有效性进行检查，并在遗漏此类调用时发出警告。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论