CVE-2023-53470

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na qual um erro proveniente de devlink alloc() não foi tratado adequadamente. Especificamente, faltava uma verificação para um valor de retorno NULL da função devlink alloc(). Se devlink alloc() falhasse e o código tentasse usar devlink priv() no ponteiro NULL resultante, o kernel entraria em pânico. A correção adiciona uma verificação de NULL no retorno da alocação, prevenindo o pânico do kernel e fazendo com que o carregamento do driver falhe em vez disso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.