CVE-2023-53415

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória dentro do driver USB dwc3 relacionado ao uso da função debugfs lookup(). A falha em chamar dput() no resultado de debugfs lookup() leva a um vazamento de memória ao longo do tempo. O problema é resolvido utilizando debugfs lookup and remove(), que lida com a lógica de gerenciamento de memória necessária. Isso exigiu refatoração para criar e remover corretamente o dentry raiz para o diretório debugfs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.