CVE-2023-53611

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um vazamento de memória foi identificado e resolvido na função try smi init() dentro do módulo ipmi si do kernel Linux. O problema ocorreu quando um erro aconteceu durante o registro do handler após a alocação de memória para new smi->si sm, resultando em memória não liberada devido ao shutdown smi() ainda não estar registrado. A correção envolve adicionar uma chamada kfree() no caminho de tratamento de erros da função try smi init(). As funções kmalloc e do one initcall estão envolvidas na pilha de chamadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.