CVE-2023-53136

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado a um vazamento de memória no kernel Linux, especificamente no módulo af unix. O problema ocorre quando queue oob() chama maybe add creds(), que potencialmente mantém uma referência em um pid, mas skb->destructor não está definido. Isso resulta em um vazamento de memória quando kfree skb() ou consume skb() é chamado. O vazamento foi relatado pelo syzbot e está relacionado a vazamentos de struct pid no suporte a OOB.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.