CVE-2023-53525

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.16.0-rc3-syzkaller

Descrição O kernel Linux contém uma falha no subsistema RDMA/cma. Especificamente, o problema refere-se a permitir apenas que o tipo qp UD ingresse no multicast e definir o qkey como padrão caso não esteja definido, para corrigir um erro de valor não inicializado onde o campo ib->rec.qkey é acessado sem estar inicializado. Isso pode levar a um problema de segurança de memória no kernel, conforme indicado por um relatório do KMSAN mostrando um erro de valor não inicializado em cma set qkey e cma make mc event. O problema ocorre durante operações de multicast e envolve o manuseio do campo qkey. A vulnerabilidade é acionada durante a função rdma join multicast.

Recomendações Atualize para uma versão superior a 5.16.0-rc3-syzkaller.