CVE-2023-53439

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel do Linux relacionada ao tratamento de valores mágicos do cabeçalho de transporte dentro da função skb partial csum set(). Especificamente, o código não impede que os chamadores definam acidentalmente skb->transport header como 0xFFFF, um valor reservado para marcar a presença de um cabeçalho de transporte. Este problema foi identificado através de fuzzing e relatado pelo syzbot. A vulnerabilidade está localizada na função virtio net hdr to skb e pode ser acionada durante operações de envio de pacotes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.