CVE-2023-53520

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação Bluetooth do kernel Linux na qual uma condição de corrida pode ocorrer durante a suspensão do dispositivo. Especificamente, se hci unregister dev() liberar o objeto hci dev enquanto hci suspend notifier ainda estiver acessando-o, isso pode resultar em um travamento. O rastreamento de chamada indica que o problema ocorre dentro da função hci suspend sync e módulos Bluetooth relacionados. O patch aborda isso mantendo uma contagem de referência no objeto hci dev durante o processamento em hci suspend notifier para prevenir a condição de corrida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.