CVE-2023-53832

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente md/raid10 do Kernel do Linux, especificamente dentro da função raid10 sync request. O problema envolve uma desreferência de ponteiro nulo que pode ocorrer quando a recuperação é ignorada e init resync() é chamada, mas close sync() não é. Isso pode acontecer após a conclusão da ressincronização de um array, levando a um cenário em que r10bio->dev[i].repl bio é acessado sem estar alocado, resultando em uma desreferência de ponteiro nulo. A causa raiz está relacionada ao tratamento da substituição de dispositivo durante processos de recuperação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.