CVE-2023-52596

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um acesso fora dos limites para registros sysctl vazios no kernel do Linux. Ao registrar tabelas no subsistema sysctl, há uma verificação para determinar se o cabeçalho é um diretório permanentemente vazio. Essa verificação avalia o primeiro elemento da ctl table, resultando em uma avaliação fora dos limites ao registrar diretórios vazios. A função register sysctl mount point agora passa um ctl table de tamanho 1 em vez de tamanho 0, confiando exclusivamente no tipo para identificar um registro permanentemente vazio. É essencial garantir que o ctl table tenha pelo menos um elemento antes de testar se está permanentemente vazio.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.