CVE-2023-53539

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema no componente RDMA/rxe do kernel Linux no qual o salvamento incompleto de estado na função rxe requester() pode levar à corrupção de pacotes reenviados sob testes de estresse intenso. Especificamente, quando um pacote de envio é descartado pela camada IP, a tentativa de reenviar o pacote falha em restaurar completamente o estado do elemento da fila de trabalho (WQE), particularmente a struct dma utilizada para processar a tabela do elemento scatter-gather (SGE). Esta restauração incompleta resulta em corrupção de dados durante o reenvio. O problema ocorre quando muitas filas estão enviando mensagens grandes para um nó mais lento, fazendo com que os pacotes sejam descartados e subsequentemente reenviados com dados incorretos. A função rxe xmit packet() pode falhar com um código de erro -EAGAIN, desencadeando a restauração incompleta de estado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.