CVE-2023-52672

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma regressão introduzida por um commit que adicionou suporte geral à fila de notificações, o que fazia com que pipes redimensionados travassem em determinadas condições. Isso ocorreu porque o commit que redimensionava o tamanho do anel do pipe foi movido para uma função diferente, resultando no acionamento do wakeup para pipe->wr wait antes de realmente aumentar pipe->max usage. Se um pipe estivesse cheio antes do redimensionamento ocorrer, isso resultaria no wakeup nunca acionar pipe write. A vulnerabilidade está associada a um bloqueio incorreto nas funções pipe resize ring() e pipe set size() em fs/pipe.c. A exploração dessa vulnerabilidade poderia permitir que um invasor causasse uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.