CVE-2023-53596

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no gerenciamento de recursos do dispositivo no código base dos drivers. Especificamente, os recursos do dispositivo nem sempre são liberados quando um dispositivo é descadastrado, particularmente em cenários envolvendo dispositivos sem barramento ou sem driver. Isso ocorre porque a função devres release all(), responsável por liberar esses recursos, não é chamada consistentemente durante o descadastramento do dispositivo. O problema surge quando um recurso gerenciado mantém uma referência ao dispositivo, impedindo a limpeza adequada. A correção envolve chamar devres release all() na função device del() para garantir que os recursos sejam liberados mesmo sem um barramento ou driver. Esta alteração combina commits anteriores para abordar vazamentos de recursos de forma eficaz.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.