CVE-2023-53250

Nome do Software Vulnerável e Versões Afetadas linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo dmi-sysfs relacionada a uma desreferência de ponteiro nulo. Um patch anterior introduziu kobject put() para liberar memória, o qual chama dmi sysfs entry release() e list del(). No entanto, list add tail(entry->list) foi chamado após o bloco de erro, resultando na exclusão de um cabeçalho de lista não inicializado. O problema foi corrigido movendo o tratamento de erro para após list add tail().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.