CVE-2023-53629

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.0-rc4+ #2828

Descrição O kernel Linux contém uma vulnerabilidade de use-after-free no componente Distributed Lock Manager (DLM), especificamente no tratamento de commits de comunicação intermediária. Esta falha ocorre durante o processamento de mensagens DLM em um contexto de softirq. O problema foi identificado por meio de avisos do Kernel Address Sanitizer (KASAN) durante testes. A vulnerabilidade está relacionada ao gerenciamento de memória dentro do DLM, podendo levar à instabilidade do sistema ou a outros comportamentos indefinidos. A função dlm midcomms commit mhandle está implicada no problema.

Recomendações Atualize para uma versão mais recente do kernel Linux que contenha a correção para esta vulnerabilidade.