CVE-2023-53560

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.5.0-rc1

Descrição O subsistema de tracing do kernel Linux continha uma falha na forma como os histogramas eram manipulados com variáveis referenciadas. Especificamente, triggers de hist poderiam conter variáveis referenciadas sem possuir campos de variáveis diretas. Isso poderia levar a uma condição de use-after-free ao remover um trigger de hist com variáveis referenciadas, resultando em uma falha do kernel. O problema era acionado ao criar um evento sintético e um trigger de hist referenciando-o, e então tentar remover o trigger.

Recomendações Atualize para uma versão superior a 6.5.0-rc1.