CVE-2023-52782

Versões do kernel Linux anteriores à 6.6.0-rc4+

A vulnerabilidade está relacionada ao módulo net/mlx5e no kernel do Linux. Ela ocorre quando o índice de metadados é colocado na lista de rastreamento antes que o skb relevante esteja disponível no mapa, o que pode levar a uma referência a ponteiro nulo (null-ptr-deref). Esse problema pode causar uma falha de proteção geral, provavelmente devido a um endereço não canônico. A vulnerabilidade é acionada na função mlx5e ptp napi poll.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.