CVE-2023-53543

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A estrutura vdpa nl policy, utilizada para validar atributos netlink (nlattr) durante a análise de mensagens, carecia de uma verificação necessária para o atributo de par de filas virtuais (VQP) máximo. Essa verificação ausente poderia levar a valores nlattr ilegais após a análise, resultando potencialmente em uma leitura fora dos limites (OOB), similar à CVE-2023-3773. O problema foi tratado adicionando a nla policy ausente para o atributo vdpa max vqp. A estrutura vdpa nl policy garante um ponteiro válido em info->attrs antes de entrar nos manipuladores em vdpa nl ops.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.