CVE-2023-53204

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida de dados no kernel Linux relacionada à variável user->unix inflight dentro da família de sockets AF UNIX. A variável user->unix inflight é modificada sob um spin lock (unix gc lock), mas é lida sem lock pela função too many unix fds(). Isso pode levar a inconsistências e problemas potenciais ao lidar com um grande número de sockets de domínio UNIX. O problema foi identificado por meio de relatórios do Kernel Concurrency Sanitizer (KCSAN). As funções envolvidas incluem unix attach fds, unix scm to skb, unix dgram sendmsg, unix seqpacket sendmsg, sock sendmsg nosec, sock sendmsg, sys sendmsg, sys sendmsg, sys sendmsg, do sys sendmsg, se sys sendmsg e x64 sys sendmsg.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.