CVE-2023-53360

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao gerenciamento de buffer scratch do NFSv4.2 para operações READ PLUS. O código de leitura pode enviar múltiplas requisições utilizando o mesmo nfs pgio header, enquanto nfs4 proc read setup() é chamado apenas uma vez. Isso pode levar a um double-free do buffer scratch e à atribuição de um ponteiro NULL com comprimento não zero ao buffer scratch xdr, resultando em um oops durante a decodificação ao lidar com segmentos de hole do READ PLUS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.