CVE-2023-53556

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver iavf do kernel Linux, especificamente na função iavf alloc q vectors() no módulo drivers/net/ethernet/intel/iavf/iavf main.c. O problema ocorre porque netif napi add() é chamado para todos os q vectors[] alocados, mas netif napi del() pode ser chamado apenas para uma parte deles. Quando q vectors é subsequentemente liberado usando kfree, ponteiros inválidos permanecem em dev->napi list. Um usuário local com privilégios administrativos pode explorar essa incompatibilidade no gerenciamento da lista de interface de rede (NAPI) para causar um travamento do kernel, resultando em uma Negação de Serviço (DoS), ou potencialmente impactar a confidencialidade, integridade e disponibilidade das informações protegidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.