CVE-2023-53307

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de use-after-free na função do rbd add() quando rbd dev create() falha. Isso ocorre quando a posse de estruturas como rbd dev->rbd client, rbd dev->spec e rbd dev->opts é transferida prematuramente, levando à sua possível desalocação durante rbd dev create() antes do retorno para do rbd add(). O problema foi encontrado pelo Linux Verification Center (linuxtesting.org) com SVACE, e um patch incompleto foi submetido por Natalia Petrova.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.