CVE-2023-53636

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free no callback de release do dispositivo auxiliar dentro do driver de clock da Microchip. Isso ocorre porque o dispositivo auxiliar não é desmontado na ordem correta. Se auxiliary device add() falhar, o callback de release é chamado duas vezes, levando a uma condição de use-after-free. O problema é semelhante a um problema resolvido anteriormente no driver de CPU PECI. Mover auxiliary device uninit() para o callback de unregister resolve o problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.