CVE-2023-52935

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no kernel do Linux relacionada à vinculação do ->anon vma à VMA. O problema surge quando collapse and free pmd() requer que o ->anon vma esteja bloqueado, mas o lock não é mantido corretamente, permitindo acesso concorrente à tabela de páginas. Isso pode levar a acessos use-after-free e avisos do lockdep. A vulnerabilidade está relacionada ao percurso e remoção da tabela de páginas, o que requer manter o lock do mmap, o lock do anon vma e o lock de mapeamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.