CVE-2023-52704

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada à função call usermodehelper exec(). O problema surgiu devido a um commit que reescreveu a lógica central do freezer, o que causou uma falha na função para o caso KILLABLE. Especificamente, não foi percebido que a segunda chamada incondicional de wait for completion() não era opcional e garante que a conclusão na pilha não seja utilizada antes de sair do escopo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.