CVE-2023-52670

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada a um vazamento de memória no componente virtio do kernel do Linux. Especificamente, o problema ocorre quando a função rpmsg remove() é chamada sem liberar a memória driver override, resultando em um objeto sem referência. Isso pode causar um vazamento de memória, resultando potencialmente em uma condição de negação de serviço. A vulnerabilidade é explorada fazendo com que a função rpmsg remove() seja chamada sem liberar adequadamente a memória driver override.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.