CVE-2023-53821

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.4.0-next-20230707-00001-g84e2cad7f979

Descrição O kernel Linux contém uma falha no módulo ipv6 vti, especificamente na função decode session6, que pode levar a uma condição de slab-use-after-free. Este problema ocorre quando um dispositivo ipv6 vti é configurado com um qdisc sfb, potencialmente modificando o campo cb de um skb enviado durante o enfileiramento. Posteriormente, um slab-use-after-free pode ocorrer quando o dispositivo ipv6 vti transmite pacotes IPv6. A causa raiz é que o campo cb no skb não é devidamente inicializado antes da transmissão do pacote.

Recomendações Atualize para a versão 6.4.0-next-20230707-00001-g84e2cad7f979 ou uma versão posterior para corrigir este problema.