CVE-2023-52626

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um bug de precedência de operações no contexto do napi poll de marcação de tempo de porta do driver net/mlx5e. A lógica no contexto napi poll causaria uma leitura fora dos limites ao primeiro incrementar o endereço do ponteiro pelo espaço de endereço de byte e, em seguida, desreferenciar o valor. A lógica pretendida era desreferenciar primeiro e, em seguida, incrementar o valor subjacente. Isso se deve ao fato de que a indireção (*) tem precedência menor do que o incremento pós-fixo (++).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.