CVE-2023-53559

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha de slab use-after-free existe na implementação ip vti (IPsec Virtual Tunnel Interface) dentro da função vti tunnel xmit() do módulo net/ipv4/ip vti.c. O problema ocorre quando um dispositivo ip vti é configurado com um qdisc (disciplina de enfileiramento) do tipo sfb e envia pacotes IPv6. Durante o processo de enfileiramento, o campo cb do socket buffer (skb) pode ser modificado, levando a uma condição de use-after-free quando a função decode session6() é chamada. Isso pode ser desencadeado por um usuário local com capacidades CAP NET ADMIN, resultando potencialmente em kernel panic, corrupção de memória ou impactos na confidencialidade, integridade e disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.