CVE-2023-53240

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no kernel Linux relacionada à funcionalidade xsk (socket do kernel). Especificamente, o problema envolve uma possível desreferência de ponteiro NULL no caminho de transmissão (Tx) do xsk quando uma interface não está ativa (flag IFF UP não definida). Isso pode ocorrer ao usar as chamadas de sistema sendmsg() ou poll(), ambas as quais utilizam uma função comum, xsk xmit(). A vulnerabilidade surge porque a verificação de ativação da interface é realizada após a marcação do id napi no caminho do sendmsg(), levando a uma possível desreferência de um ponteiro NULL se a interface for ativada após o id napi ser marcado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.