CVE-2023-53078

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de vazamento de memória no kernel Linux, especificamente no componente scsi dh alua. O vazamento ocorre quando alua rtpg queue() falha dentro de alua activate(), fazendo com que o objeto qdata permaneça sem referência, resultando em um vazamento de memória. Este problema pode levar à exaustão de memória ao longo do tempo. O número estimado de dispositivos potencialmente afetados não foi informado.

Recomendações Para resolver este problema, aplique a correção liberando o objeto qdata no caminho de erro de alua activate(). Isso pode ser feito atualizando o kernel Linux para uma versão que inclua a correção para o vazamento de memória em scsi dh alua. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.