CVE-2023-53315

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no kernel Linux relacionada ao driver ath11k, especificamente referente à corrupção de SKB (Buffer de Socket do Kernel) dentro do anel de destino REO (Receive Early Output). Operação prolongada de tráfego pode levar à recepção de descritores RX inválidos, causando a recuperação de memória SKB incorreta e subsequente corrupção de memória, potencialmente levando a uma falha do sistema. O problema origina-se de um ID inicial incorreto para alocação de IDR (consulta IDR com id do buffer) e falta de validação adequada do descritor. A assinatura da falha envolve uma solicitação de paginação do kernel em um endereço virtual específico.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.