CVE-2023-53171

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente vfio/type1 do kernel Linux na qual pode ocorrer um underflow de locked vm durante uma operação exec() dentro de um container vfio. Isso ocorre quando um container é preservado durante uma chamada exec(), resultando na perda da contagem de mapeamentos DMA existentes. Posteriormente, cancelar o mapeamento de um DMA pode causar um underflow em locked vm, levando a uma falha com um erro ENOMEM na função account locked vm durante uma solicitação de mapeamento DMA subsequente. A questão é tratada salvando o mapa de memória (mm) no momento em que um mapeamento DMA é criado e utilizando esse mm salvo para ajustar locked vm, em vez de readquirir o mm da tarefa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.