CVE-2023-53705

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade IPv6 do kernel Linux dentro da função ipv6 find tlv(). O problema envolve o acesso a dados fora dos limites devido a verificações insuficientes no comprimento dos dados a serem analisados. Especificamente, a variável optlen é recuperada sem verificar se mais de um byte precisa ser analisado, potencialmente levando a um acesso fora dos limites. Isso foi descoberto pela InfoTeCS em nome do Linux Verification Center usando o SVACE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.