CVE-2023-52934

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao recurso mm/MADV COLLAPSE. O problema surge de uma lacuna lógica introduzida em um commit, onde !none && !huge && !bad pmds são classificados como pte-table-mapping-pmds genuínos, potencialmente permitindo que entradas de swap vazem. O problema ocorre quando os valores pmd não são verificados novamente antes do uso em pte offset map lock(), que espera um pte-table-mapping-pmd genuíno. A vulnerabilidade poderia levar a um relato incorreto de sucesso em madvise collapse() quando a memória não é lastreada por pmd.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.