CVE-2023-53815

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha na funcionalidade posix-timers, especificamente dentro da função itimer delete(). Um loop de retry dentro desta função, ao lidar com expiração concorrente de timer, pode levar a uma situação de livelock em tempo real em kernels RT e sistemas com HAVE POSIX CPU TIMERS TASK WORK habilitado. Isso ocorre quando uma tarefa preempta a tarefa responsável pela entrega do timer. A questão é corrigida substituindo spin unlock() por uma chamada a timer wait running() para alinhar o tratamento com outros loops de retry no código do timer posix.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.