CVE-2023-52797

Kernel Linux versão 6.6.0-rc6ubuntu-defconfig #2

O problema decorre da falha na verificação do valor de retorno de find first bit() antes de usá-lo como índice de uma matriz, levando a um estouro de matriz e, consequentemente, a um kernel panic. Isso ocorre na função pmu sbi ovf handler(). A vulnerabilidade causa um pânico do kernel devido a uma exceção fatal no tratamento de interrupções.

Para resolver este problema, certifique-se de que o valor de retorno de find first bit() seja verificado corretamente antes de usá-lo como um índice de matriz, a fim de evitar estouro e pânico.

Como solução temporária, considere desativar a função pmu sbi ovf handler() até que um patch esteja disponível.

Atualize para uma versão mais recente do kernel Linux que inclua a correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.