CVE-2023-53308

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha no subsistema de rede relacionada ao driver fec. Especificamente, o problema surge quando pm runtime get() falha dentro da função .remove(). Essa falha pode levar a um vazamento de recursos e potencialmente a um travamento caso os callbacks do driver sejam invocados após o mapeamento de registradores do dispositivo ter sido liberado. O problema ocorre porque o core do driver ignora o valor de erro retornado durante o processo de remoção, continuando a remover o dispositivo apesar do erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.