CVE-2023-53198

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Um problema de desreferência NULL foi identificado e resolvido na função raw get next() do kernel do Linux. Este problema decorreu de sequências de execução paralela que potencialmente liberavam um socket enquanto outra thread estava iterando sobre ele, resultando em uma falha geral de proteção. A correção envolve a conversão de sockets raw para RCU e a utilização de spinlocks para caminhos lentos, a fim de prevenir a desreferência NULL. O código foi modificado para utilizar hlist em vez de hlist nulls para SOCK RAW, e sk for each rcu() para caminhos rápidos e sk for each() com spinlock para /proc/net/raw.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.