CVE-2023-53500

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.4.0-next-20230707 #409

Descrição O kernel Linux contém uma falha no subsistema xfrm, especificamente dentro da função decode session6. Quando o dispositivo xfrm é configurado com um qdisc do tipo sfb, o campo cb de um skb enviado (buffer de socket) pode ser alterado durante o enfileiramento. Isso pode levar a uma condição de slab-use-after-free quando o dispositivo xfrm transmite pacotes IPv6. O problema ocorre porque o campo cb não é inicializado corretamente antes da transmissão do pacote, potencialmente causando corrupção de memória. O stack trace indica que o problema é acionado durante o processamento de pacotes IPv6, especificamente dentro da função ndisc send rs relacionada à descoberta de vizinhos.

Recomendações Atualize o kernel Linux para a versão 6.4.0-next-20230707 #409 ou uma versão posterior que inclua a correção.