CVE-2023-53557

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema relacionado ao tratamento de fprobes e rethooks durante o cancelamento de registro. Especificamente, o rethook pode não ser liberado corretamente após o ftrace ops ter seu registro cancelado, potencialmente levando a uma falha geral de proteção ao executar os bpf selftests. O problema ocorre porque a chamada rethook free é executada antes de fp->ops ter seu registro cancelado com unregister ftrace function. Isso pode resultar em outras CPUs ainda utilizando o rethook enquanto ele está sendo liberado. A função fprobe handler está envolvida neste processo.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.