CVE-2023-53298

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema NFC relacionada ao gerenciamento de memória. Especificamente, ocorre um vazamento de memória na função nfc genl se io ao lidar com operações de entrada/saída do elemento seguro (SE). O contexto de callback para enviar/receber APDUs para/do elemento seguro selecionado é alocado, mas nem sempre é liberado sob certas condições de erro, levando a um vazamento de memória. A correção resolve isso liberando explicitamente o contexto nestes caminhos de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.