CVE-2023-53111

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado a problemas de use-after-free no kernel Linux. Especificamente, a função do req filebacked() chama blk mq complete request() de forma síncrona ou assíncrona ao usar I/O assíncrono, a menos que a alocação de memória falhe. Para corrigir isso, a função loop handle cmd() foi modificada para evitar a desreferência de 'cmd' ou 'rq' após o término de do req filebacked(), a menos que haja certeza de que a requisição não foi concluída. Isso resolve uma falha do kernel causada por uma desreferência de ponteiro NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.