CVE-2023-53484

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada à biblioteca cpu rmap. Especificamente, uma condição de use-after-free pode ocorrer nas entradas do array rmap->obj. Isso ocorre quando irq set affinity notifier() é chamado com um argumento NULL, levando à liberação de um ponteiro glue dentro do array, mas deixando o próprio ponteiro no array. Uma chamada subsequente a free irq cpu rmap() então tenta liberar esta entrada já liberada. A correção envolve definir a entrada do array como NULL e adicionar uma verificação dentro de free irq cpu rmap() para garantir que a entrada seja diferente de zero antes de iterar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.