CVE-2023-53221

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um vazamento de memória pode ocorrer no kernel Linux devido a uma falha durante a anexação de probes fentry. Quando a anexação falha, a imagem de trampolim bpf alocada permanece no sistema, conforme visível em /proc/kallsyms. Este problema é reproduzível utilizando um programa bpf simples que tenta se anexar a uma função (trap init) que é liberada após a inicialização do kernel. A biblioteca libbpf pode realizar fallback para raw tracepoint, resultando em múltiplas imagens de trampolim vazadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.