CVE-2023-53747

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free (UAF) existe no componente vc screen do kernel Linux. A falha ocorre na função vcs write() quando um ponteiro para a estrutura vc data não é recarregado após uma chamada para console unlock(). Isso permite que a estrutura vc data seja liberada por vc port destruct(), levando a um UAF quando a função vcs size() é subsequentemente chamada. Um usuário local poderia explorar isso para causar uma negação de serviço, tornando o sistema indisponível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.