CVE-2023-53016

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um possível deadlock na funcionalidade Bluetooth do kernel Linux. O problema ocorre quando rfcomm sock connect adquire o lock do sk e aguarda o lock do rfcomm, enquanto rfcomm sock release pode possuir o lock do rfcomm e tentar adquirir o lock do sk, resultando em um deadlock. A vulnerabilidade está relacionada à função rfcomm sk state change.

Recomendações Para resolver o problema, aplique o patch que libera o lock do sk antes de chamar rfcomm dlc open para evitar o possível deadlock e mantém a contagem de referência do sk para prevenir use-after-free após a conclusão de rfcomm dlc open.

Nota: Como as informações fornecidas não especificam as versões afetadas exatas ou uma versão corrigida, não é possível fornecer recomendações específicas por versão.