CVE-2023-53645

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma falha de segurança de memória existe no subsistema extended Berkeley Packet Filter (eBPF) relativa à forma como as contagens de referência são adquiridas para objetos após uma inserção de árvore malsucedida. O problema decorre de uma suposição incorreta de que um programa BPF que chama bpf refcount acquire() em um nó pode sempre garantir que o nó esteja ativo. Em cenários envolvendo referências não proprietárias, como após o bpf rbtree add() falhar e chamar o bpf obj drop(), o programa não possui mais a propriedade do tempo de vida do nó. Isso permite que a contagem de referência do nó seja reduzida a zero, levando potencialmente a uma condição de use-after-free se o bpf refcount acquire() incrementar uma contagem de referência zero. Um usuário local poderia explorar isso para causar a falha do sistema, resultando em uma negação de serviço. A falha está especificamente ligada à função bpf refcount acquire impl().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.