CVE-2022-49840 in Linux
Zusammenfassung
von VulDB • 05.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf, test_run: Behebung des Ausrichtungsproblems in bpf_prog_test_run_skb()
Wir haben ein Problem mit syzkaller festgestellt, das auf einen aarch64-Ausrichtungsfehler (alignment fault) zurückzuführen ist, wenn KFENCE aktiviert ist. Wenn die Größe aus dem Benutzer-BPF-Programm eine ungerade Zahl ist, wie 399, 407 usw., führt dies zu einem nicht an der Adresse alignierten Zugriff auf die Struktur `skb_shared_info`. Wie unten gezeigt:
BUG: KFENCE: use-after-free read in __skb_clone+0x23c/0x2a0 net/core/skbuff.c:1032
Use-after-free-Lesezugriff bei 0xffff6254fffac077 (in kfence-#213): __lse_atomic_add arch/arm64/include/asm/atomic_lse.h:26 [inline]
arch_atomic_add arch/arm64/include/asm/atomic.h:28 [inline]
arch_atomic_inc include/linux/atomic-arch-fallback.h:270 [inline]
atomic_inc include/asm-generic/atomic-instrumented.h:241 [inline]
__skb_clone+0x23c/0x2a0 net/core/skbuff.c:1032 skb_clone+0xf4/0x214 net/core/skbuff.c:1481 ____bpf_clone_redirect net/core/filter.c:2433 [inline]
bpf_clone_redirect+0x78/0x1c0 net/core/filter.c:2420 bpf_prog_d3839dd9068ceb51+0x80/0x330 bpf_dispatcher_nop_func include/linux/bpf.h:728 [inline]
bpf_test_run+0x3c0/0x6c0 net/bpf/test_run.c:53 bpf_prog_test_run_skb+0x638/0xa7c net/bpf/test_run.c:594 bpf_prog_test_run kernel/bpf/syscall.c:3148 [inline]
__do_sys_bpf kernel/bpf/syscall.c:4441 [inline]
__se_sys_bpf+0xad0/0x1634 kernel/bpf/syscall.c:4381
kfence-#213: 0xffff6254fffac000-0xffff6254fffac196, size=407, cache=kmalloc-512
Zugewiesen durch Task 15074 auf CPU 0 bei 1342.585390s: kmalloc include/linux/slab.h:568 [inline]
kzalloc include/linux/slab.h:675 [inline]
bpf_test_init.isra.0+0xac/0x290 net/bpf/test_run.c:191 bpf_prog_test_run_skb+0x11c/0xa7c net/bpf/test_run.c:512 bpf_prog_test_run kernel/bpf/syscall.c:3148 [inline]
__do_sys_bpf kernel/bpf/syscall.c:4441 [inline]
__se_sys_bpf+0xad0/0x1634 kernel/bpf/syscall.c:4381 __arm64_sys_bpf+0x50/0x60 kernel/bpf/syscall.c:4381
Um das Problem zu beheben, passen wir @size so an, dass (@size + @hearoom) ein Vielfaches von SMP_CACHE_BYTES ist. Dadurch stellen wir sicher, dass die Struktur `skb_shared_info` an einer Cache-Zeile (
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.