CVE-2023-53497

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.2.0-rc1-00023-g6c94e2e99343

Descrição O driver vsp1 no kernel Linux utiliza incorretamente a função vb2 is streaming() para determinar se a operação .start streaming() foi chamada. Uma alteração no código core do vb2 introduziu uma condição de corrida na qual o campo de streaming é definido antes que .start streaming() seja chamado, levando o driver vsp1 a acreditar que o streaming foi iniciado quando não foi. Isso resulta em uma desreferência de ponteiro NULL no kernel e uma falha do sistema. O problema ocorre ao manipular buffers na função vsp1 dl list add body.

Recomendações Atualize para uma versão do kernel Linux que contenha a correção para esta vulnerabilidade.