CVE-2023-53762

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.5.0-rc1+ #10

Descrição Uma condição de use-after-free pode ocorrer na pilha Bluetooth dentro do kernel Linux, especificamente na função hci disconnect all sync. Este problema ocorre quando uma conexão é removida durante o processamento concorrente de um evento do controlador. O código foi atualizado para iterar sobre a lista de conexões em ordem inversa para garantir a limpeza adequada e evitar depender de um cursor, utilizando o último elemento em vez disso, pois é garantido que hci abort conn sync chame hci conn del. Um log de crash indica que o problema ocorre em hci set powered sync.

Recomendações Atualize para uma versão superior a 6.5.0-rc1+ #10.