CVE-2023-53369

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente de rede do kernel Linux relacionada ao Data Center Bridging (DCB). A função dcbnl bcn setcfg utiliza uma política incorreta ao analisar atributos DCB, especificamente DCB ATTR BCN. Isso ocorre porque a função utiliza a política de atributo dcbnl pfc up nest para analisar dados TLV aninhados, enquanto deveria usar a política dcbnl bcn nest. Essa incompatibilidade pode levar a um overflow, potencialmente permitindo que o código acesse e interprete dados de endereços de memória adjacentes, especificamente a partir de DCB BCN ATTR BCNA 0.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.