CVE-2024-53125 in Linux
Sumário
de VulDB • 10/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: sync_linked_regs() deve preservar subreg_def
A propagação de intervalos não deve afetar as marcas subreg_def, caso contrário, o exemplo a seguir é reescrito incorretamente pelo verificador quando a flag BPF_F_TEST_RND_HI32 está definida:
0: call bpf_ktime_get_ns call bpf_ktime_get_ns 1: r0 &= 0x7fffffff após o verificador r0 &= 0x7fffffff 2: w1 = w0 reescreve w1 = w0 3: if w0 r11 = 0x2f5674a6 (r) 4: r1 >>= 32 r11 <<= 32 (r) 5: r0 = r1 r1 |= r11 (r) 6: exit; if w0 < 0xa goto pc+0 r1 >>= 32 r0 = r1 exit
(ou a extensão de zero de w1 em (2) está ausente para arquiteturas que exigem extensão de zero para a metade superior do registrador).
O seguinte ocorre sem este patch: - r0 é marcado como não sendo um subreg em (0); - w1 é marcado como subreg em (2); - a subreg_def de w1 é sobrescrita em (3) por copy_register_state(); - w1 é lido em (5), mas mark_insn_zext() não marca (2) para extensão de zero, porque a subreg_def de w1 não está definida; - devido à flag BPF_F_TEST_RND_HI32, o verificador insere um valor aleatório para os bits hi32 de (2) (marcado (r)); - este valor aleatório é lido em (5).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.