CVE-2023-53075

Nome do Software Vulnerável e Versões Afetadas kernel do Linux (versões afetadas não especificadas)

Descrição Foi descoberta uma vulnerabilidade do tipo use-after-free no kernel do Linux, especificamente no subsistema ftrace. O problema ocorre quando a função lookup rec() acessa um endereço inválido, o que é reportado pelo KASAN. Isso acontece ao verificar pg->records[pg->index - 1].ip em lookup rec(), onde pg é uma página recém-adicionada a ftrace pages start em ftrace process locs(). Antes do primeiro pg->index++, o índice é 0, e acessar pg->records[-1].ip causa o problema. A correção envolve não verificar o ip quando pg->index for 0.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.