CVE-2023-53752

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de estouro de inteiro existe na função kmalloc reserve() dentro do módulo net/core/skbuff.c. Quando a variável size excede 0x80000001, a função kmalloc size roundup() retorna 2^32. Como a função kmalloc reserve() utiliza uma variável de 32 bits obj size, esse valor é truncado para 0, levando o kmalloc(0) a retornar um ZERO SIZE PTR que não é tratado adequadamente pelas alocações de skb. Esta condição pode ser desencadeada se o netdev->mtu for configurado próximo a 0x7fffffff, resultando potencialmente em uma falha do sistema e negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.