CVE-2023-53800

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.0-rc1-00003-g84fa3304a7fc-dirty

Descrição O kernel Linux contém um problema de use-after-free dentro do subsistema UBI (Unsorted Block Images). Especificamente, o problema ocorre durante o redimensionamento de volume. Quando ubi change vtbl record() retorna um erro dentro de ubi resize volume(), a memória associada a new eba tbl é liberada, mas ainda é referenciada por vol->eba tbl em ubi eba replace table(). Essa discrepância no ciclo de vida da memória leva a uma condição de use-after-free quando o redimensionamento de volume é tentado novamente. O problema foi relatado pelo KASAN, um sanitizador de endereços do kernel. A função vulnerável é ubi eba copy table().

Recomendações Atualize para uma versão do kernel Linux mais recente que 6.1.0-rc1-00003-g84fa3304a7fc-dirty.