CVE-2023-53224

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema relacionado a uma incompatibilidade de protótipo de função dentro do módulo ext4. Especificamente, a função ext4 feat ktype estava definindo o handler "release" para kfree, que possui um protótipo de função incompatível. Essa incompatibilidade pode levar a panics do kernel ou terminação de threads quando a integridade de fluxo de controle do kernel (kCFI) está habilitada, potencialmente mitigando ataques de programação orientada a retorno (ROP). O problema foi identificado usando a flag -Wcast-function-type-strict do Clang e ocorre durante o descarregamento do módulo quando o ext4 é carregado como um módulo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.