CVE-2023-53660

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 6.5.0-rc2+

Description Existe um problema no módulo BPF cpumap onde a função cpu map ring cleanup() não lida com o modo skb, tratando incorretamente skbs no ptr ring como frames XDP. Este comportamento, combinado com a interrupção prematura da kthread cpu map kthread run(), pode levar ao uso incorreto do tipo de memória XDP e pode permitir que um invasor cause a negação de serviço.

Recommendations Atualize o kernel do Linux para uma versão onde a função cpu map ring cleanup() seja corrigida para lidar e liberar corretamente skbs no ptr ring.