CVE-2023-52887

Kernel do Linux (versões afetadas não especificadas)

O problema diz respeito ao tratamento aprimorado de erros para mensagens RTS (Request to Send) recebidas em intervalos curtos na função xtp rx rts session new do módulo j1939 do kernel Linux. Ele substitui backtraces de erros menos informativos por um novo método, fornecendo mensagens de erro mais claras e permitindo o encerramento antecipado de sessões problemáticas. Anteriormente, as sessões só eram liberadas no final de j1939 xtp rx rts(). O problema poderia ser potencialmente reproduzido enviando mensagens RTS em intervalos curtos e uma mensagem de abortamento.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.