CVE-2023-53622

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma condição de corrida de dados dentro da função gfs2 show options(). Especificamente, campos dentro da estrutura gfs2 tune, como gt logd secs, são acessados sem adquirir o lock gt spin necessário. Isso pode levar a condições de corrida quando gfs2 show options() e outras funções, como gfs2 reconfigure(), são executadas concorrentemente. O problema é resolvido adquirindo o lock sdp->sd tune.gt spin antes de acessar esses campos e liberando-o em seguida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.