CVE-2023-52980

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no driver ublk do kernel Linux. O problema ocorre ao atribuir uma grande profundidade de fila a um dispositivo ublk multiqueue, fazendo com que o target ublk entre em um estado incorreto. O problema deve-se a um bug de overflow no driver ublk. Especificamente, quando a profundidade da fila é definida como maior que 2728, o queue size sofre overflow, levando a um acesso à memória fora dos limites. O queue size em ublk device foi expandido para unsigned int para corrigir o problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.