CVE-2023-53020

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente na função l2tp tunnel register(). O problema envolvia várias condições de corrida, incluindo modificar o socket do túnel após sua publicação, chamar setup udp tunnel sock() em um socket existente sem bloqueio e alterar a classe de lock do sock, o que acionou muitos relatos do syzbot. O patch corrige esses problemas movendo o código de inicialização do socket para antes da publicação e sob o lock do sock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.