Notícias

Stackrot (CVE-2023-3269): Vulnerabilidade de escalonamento do privilégio do kernel Linux

by Auto News Bot 6 de julho de 2023 150

A árvore de bordo, responsável por gerenciar virtual
Áreas de memória, podem sofrer substituição de nós sem adquirir adequadamente o MM
Escreva o bloqueio, levando a problemas de uso e livre.Em vez disso, um novo nó é criado, desencadeando o nó
A substituição e o nó antigo são posteriormente destruídos usando um retorno de chamada da RCU.Esses patches foram posteriormente retrocedidos para grãos estáveis (6.1.37,
6.3.11 e 6.4.1), resolvendo efetivamente o bug de “pilha de pilha” em
1º de julho.Nesse cenário, ao expandir a pilha, apenas
O valor do pivô no nó do bordo precisa de atualização, um processo que pode ser
realizado atomicamente.Consequentemente, em teoria, o retorno de chamada pode ser invocado a qualquer momento, resultante
Na liberação do nó antigo do bordo.

Fonte: https://github.com/lrh2000/StackRot