CVE-2023-53726

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.4.0-rc4-syzkaller-g908f31f2a05b

Descrição O kernel Linux contém uma falha na implementação de checksum arm64. Especificamente, um comprimento negativo fornecido ao cálculo do checksum pode levar a uma leitura fora dos limites na função do csum. Este problema foi descoberto através de fuzzing com syzkaller, que identificou um cenário onde um comprimento negativo aciona um deslocamento indefinido e uma leitura fora dos limites no alocador slab do kernel. A correção estende o retorno antecipado existente para entradas de comprimento zero para também rejeitar comprimentos negativos, alinhando a implementação com o código genérico em lib/checksum.c. O código vulnerável está localizado em arch/arm64/lib/csum.c.

Recomendações Atualize para uma versão do kernel Linux que inclua a correção, especificamente a versão 6.4.0-rc4-syzkaller-g908f31f2a05b ou posterior.