CVE-2023-53799

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na API de criptografia relacionada à destruição de instância. A função crypto drop spawn foi projetada para operar dentro de um contexto de processo, mas pode ser acionada em contexto atômico quando uma instância é liberada enquanto ainda está em uso. Isso pode levar a problemas quando a instância é descadastrada com usuários ativos. A questão é resolvida adiando a operação de liberação para uma fila de trabalho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.