CVE-2023-53643

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema nvme-tcp do Kernel Linux. Especificamente, uma desreferência de ponteiro NULL pode ocorrer ao executar o comando 'nvme list' durante a recuperação de erros. Isso ocorre porque a função getsockname() é chamada com um socket que já foi liberado e um novo socket foi criado em seu lugar. O problema surge durante o trabalho de recuperação de erros, onde o socket nvme-tcp é liberado e um novo é criado, tornando inseguro acessar o socket original sem uma verificação adequada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.