CVE-2023-53398

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente mlx5 relacionada a um possível uso após liberação (use-after-free) no buffer FIFO (Primeiro a Entrar, Primeiro a Sair) da fila PTP (Precision Time Protocol). Verificações insuficientes nos índices FIFO durante operações de pop podem levar a este problema, particularmente durante ações de ressincronização. Eventos de fila de conclusão fora de ordem (cqe) também podem contribuir para o problema ao causar o esvaziamento da fila e a falta de validação do ponteiro FIFO, especificamente quando o skb id fica fora do intervalo esperado entre os índices de consumidor e produtor. Um mecanismo de alerta (WARN ON ONCE) foi implementado para detectar ocorrências futuras.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.