CVE-2023-53354

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.15.123+

Descrição Uma falha foi descoberta no subsistema skbuff do kernel Linux dentro da função skb segment. Uma alteração introduzida pelo commit bf5c25d60861 ordenou incorretamente a chamada às funções zero-copy, levando a um potencial pânico do kernel. Especificamente, chamar skb orphan frags() poderia modificar o número de fragmentos ou alocar novos fragmentos, resultando em nrfrags e frag apontando para valores desatualizados. Isso poderia causar uma desreferência de ponteiro NULL ao tentar acessar o próximo fragmento, levando finalmente a uma falha do sistema. O problema ocorre ao usar funções zero-copy antes de utilizar fragmentos skbuff e nrfrags.

Recomendações Atualize o kernel Linux para a versão 5.15.123+ ou uma versão posterior para corrigir este problema.