CVE-2023-53011

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi resolvida. O problema está relacionado à implementação do driver dwmac5, onde nem todos os recursos de segurança estavam habilitados por padrão para determinadas plataformas. Isso resultou em uma desreferência de ponteiro NULL quando o bit do pacote de segurança automotiva está definido no registrador de recursos de hardware. O problema ocorreu porque apenas plataformas específicas tinham suporte de software para recursos de segurança e, para outras plataformas, o callback de recurso de segurança era chamado sem uma estrutura safety feat cfg definida.

Recomendações Para resolver o problema, retorne ao comportamento original e habilite todos os recursos de segurança por padrão se o pacote de segurança automotiva for suportado em hardware, a menos que um safety feat cfg seja fornecido especificando um subconjunto de recursos para uma plataforma particular. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.