CVE-2023-52837

Kernel do Linux (versões afetadas não especificadas)

Um problema de uso após liberação (UAF) foi resolvido no kernel do Linux. O problema ocorre quando alguém tenta abrir um dispositivo nbd logo após a chamada nbd put(), uma vez que o nbd já foi liberado na função nbd dev remove(). Isso se deve à limpeza do disco por blk cleanup disk(), que não define disk->private data como NULL como antes. A correção envolve a implementação de ->free disk e a liberação dos dados privados nele contidos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.