CVE-2023-53490

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.5.0-rc1-gdc7b257ee5dd

Descrição O protocolo mptcp do kernel Linux estava suscetível a uma condição de corrida entre as operações de disconnect (ou shutdown) e accept. Este problema decorreu de uma correção incompleta em um commit anterior (0ad529d9fd2b) que tratava de um erro potencial de divisão por zero em recvmsg(). A causa raiz foi que a função mptcp stream accept() não adquiriu o lock necessário, levando a um cenário no qual um socket poderia ser aceito após ações destrutivas terem sido realizadas, resultando em uma desreferência de ponteiro NULL no kernel. Isso poderia levar à instabilidade do sistema.

Recomendações Atualize para uma versão posterior à 6.5.0-rc1-gdc7b257ee5dd.