CVE-2023-53685

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha um vazamento de memória no dispositivo TUN quando NAPI e múltiplas filas estavam habilitados, e a fila era desanexada. O problema ocorria quando estruturas skb eram colocadas na fila de escrita sk após a fila ser desanexada. A vulnerabilidade foi identificada por meio de testes com syzkaller, que relataram vazamentos de memória relacionados a objetos sk e skb. A causa raiz foi a falta de uma verificação de tfile->detached antes de enfileirar estruturas skb. O problema poderia ser acionado ao abrir um dispositivo TUN com NAPI e múltiplas filas habilitados, desanexar a fila e, em seguida, escrever no dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.