CVE-2023-53023

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade de use-after-free no kernel Linux, especificamente na função local cleanup(). Este problema ocorre quando o daemon nfc é encerrado após desanexar um dispositivo nfc, levando a um cenário de double-free. O problema surge devido à função local cleanup() ser chamada duas vezes, uma vez a partir de nfc llcp unregister device() e novamente a partir de local release(), resultando em local->rx pending ser liberado duas vezes. Esta vulnerabilidade foi descoberta utilizando uma versão modificada do syzkaller.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.