CVE-2023-53810

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no subsistema block multi-queue (blk-mq) do kernel Linux. A camada de bloco não chama blk crypto put keyslot() até que a requisição seja liberada, o que acontece após as camadas superiores serem notificadas da conclusão de E/S via bio endio(). Isso permite que blk crypto evict key() detecte incorretamente que um slot de chave ainda está em uso quando slot refs não é zero. Consequentemente, a função blk crypto evict key() pode disparar um WARN ON ONCE() e retornar sem ação, levando eventualmente a um use-after-free em blk crypto reprogram all keys(). Este problema é raro e ocorre principalmente quando chaves por arquivo são usadas com fscrypt.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.