CVE-2023-53599

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema crypto/af alg, impactando especificamente o driver gcm-aes-s390. Uma inicialização ausente em af alg alloc areq() pode levar a um problema onde areq->first rsgl.sgl.sgl não é corretamente inicializado, causando um kernel oops quando gcm walk start() é chamado em req->dst. Isso ocorre quando um texto cifrado vazio é processado. O problema não parece afetar sistemas x86 64 que utilizam gcmaes crypt by sg(). O erro se manifesta como uma desreferência de ponteiro do kernel, potencialmente levando à instabilidade do sistema. A função gcm walk start() está envolvida no erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.