CVE-2023-53670

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém um vazamento de memória no componente nvme-core. O problema ocorre porque dev pm qos hide latency tolerance() não é chamado no caminho de tratamento de erros, levando a um objeto não referenciado e a um vazamento de memória. A vulnerabilidade foi identificada durante testes com blktests e kmemleak. O backtrace indica o envolvimento de funções como kalloc trace, dev pm qos update user latency tolerance e nvme init ctrl.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.