CVE-2023-53489

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha vazamentos de memória relacionados a socket (sk) e sk buffs de zero-copy (skbs) ao utilizar timestamping de TX. O problema foi identificado por meio de relatórios do syzkaller, que demonstraram vazamentos de memória em sockets UDP e skbs de zero-copy. O problema surge da maneira como os skbs são alocados, clonados e liberados durante operações de timestamping e zero-copy, levando a contagens de referência não liberadas e dependências circulares. Especificamente, a clonagem de skbs em skb tstamp tx() não manipulou corretamente as referências ubuf, causando uma dependência circular. Além disso, tentativas anteriores de abordar problemas semelhantes no TCP foram incompletas e ainda poderiam levar a vazamentos de memória sob certas condições. Os vazamentos de memória ocorrem quando o skb original é recebido localmente e o skb clonado é enfileirado, potencialmente levando a objetos não referenciados e esgotamento de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.