CVE-2023-53824

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.3.0-rc4-syzkaller-00195-g5a57b48fdfcb

Descrição O kernel Linux continha uma condição de corrida de dados na função netlink recvmsg(). Este problema foi identificado por meio de relatórios do syzbot, indicando acesso concorrente a nlk->max recvmsg len sem mecanismos de locking adequados. A condição de corrida ocorreu durante a execução concorrente de netlink recvmsg() e netlink dump(), potencialmente levando a comportamento imprevisível ou instabilidade do sistema. O problema envolve operações de leitura e escrita no endereço de memória 0xffff888141840b38 por diferentes tarefas em CPUs separadas.

Recomendações Atualize o kernel Linux para a versão 6.3.0-rc4-syzkaller-00195-g5a57b48fdfcb ou uma versão posterior que inclua a correção para esta condição de corrida de dados.