CVE-2023-53273

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função relid2channel() no driver vmbus faz uma suposição sobre a alocação do array de canais vmbus. Especificamente, ela assume que o array está alocado quando chamada. No entanto, durante cenários como kdump/kexec, nem todos os relids são redefinidos pelo host. Se um segundo kernel for inicializado e ocorrer uma interrupção vmbus durante a inicialização do driver vmbus—antes que vmbus connect() seja concluído ou falhe—a rotina de serviço de interrupção chama relid2channel() e pode causar uma desreferência de ponteiro nulo. O problema resulta em uma mensagem de aviso e um erro dentro de relid2channel() quando um ID de canal inválido é encontrado no segundo kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.