CVE-2023-53777

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na implementação do EROFS na qual cadeias com hooks podem criar loops em imagens compactadas com deduplicação. Isso pode ocorrer quando duas cadeias se vinculam simultaneamente, resultando em um bloqueio e impedindo que páginas de arquivo sejam desbloqueadas. O problema é observado especificamente em imagens compactadas com deduplicação de dados e pode ser acionado ao submeter o EROFS a intensa carga com imagens manipuladas. A causa raiz é a vinculação sem lock de cadeias com hooks, levando a uma condição de corrida. A correção envolve desativar cadeias com hooks para evitar a condição de corrida até que uma solução mais robusta seja desenvolvida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.