CVE-2023-53606

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux possui uma falha relacionada ao gerenciamento das contagens de referência de nfsd file dentro do caminho de código de cópia do Sistema de Arquivos de Rede (NFS). Especificamente, há um potencial para vazamentos de contagem de referência ao copiar arquivos. O problema surge da existência de duas estruturas diferentes para nfsd4 copy, uma embutida e outra alocada dinamicamente. Se a função kthread create falhar durante o processo de cópia, as referências aos nfsd files de origem e destino são vazadas. O processo de limpeza para cópias assíncronas é complexo, envolvendo múltiplas referências que nem sempre são gerenciadas corretamente. A alteração recomendada envolve garantir que as referências nfsd file para a estrutura de cópia embutida sejam limpas antes que nfsd4 copy retorne, reestruturar a função cleanup async copy para lidar com cópias intra e inter, e eliminar a função nfsd4 cleanup intra ssc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.