CVE-2023-53654

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver octeontx2-af relacionada ao tratamento de blocos MAC durante a inicialização do driver RVU. O driver pressupõe incorretamente a contiguidade dos blocos LMAC e CGX, levando a potenciais pânicos do kernel ao acessar esses blocos com seus IDs, particularmente com a introdução de novos blocos MAC, como CN10K RPM e CN10KB RPM USX. A questão é tratada adicionando verificações de validação antes de acessar CGX e lmac. O crash ocorre na função cgx lmac read, chamada a partir de rvu program channels.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.