CVE-2023-53419

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no kernel Linux relacionada a uma possível desreferência de ponteiro NULL dentro da função rcu print task exp stall() quando compilado com CONFIG PREEMPT RCU=y. Isso ocorre quando a CPU2 acessa o campo exp tasks da estrutura rcu node sem possuir o lock da estrutura rcu node e não observa a alteração da CPU1 no campo exp tasks da estrutura rcu node a tempo. Especificamente, se a CPU1 atribui NULL ao ponteiro exp tasks da estrutura rcu node, a CPU2 pode desreferenciar esse ponteiro NULL. O problema surge de uma sincronização inadequada ao acessar o campo exp tasks da estrutura rcu node.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.