CVE-2023-53282

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha de uso após liberação (use-after-free) na rotina lpfc wr object() durante o processo de gravação de firmware via sysfs. O driver acessa dados através de um ponteiro (wr object) após a memória associada ter sido liberada de volta ao pool de mailbox, levando a um possível travamento do kernel. O problema ocorre ao gravar firmware via sysfs. A vulnerabilidade é acionada durante as funções lpfc write firmware.cold() e lpfc sli4 request firmware update().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.