CVE-2023-53863

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha uma falha no subsistema netlink relacionada ao tratamento de comprimentos de endereço de dispositivo em dumps do banco de dados de quadros (fdb). Especificamente, o comprimento do endereço do dispositivo foi definido fixamente no código, levando a problemas potenciais com dispositivos que não possuem um endereço de seis bytes. Isso poderia resultar em vazamentos de memória do kernel devido a dados não inicializados serem armazenados na memória durante operações como processamento de mensagens netlink e configuração de endereço. O problema foi identificado através de testes do syzbot e envolveu problemas potenciais em funções como nla put, nlmsg populate fdb fill e rtnl fdb dump.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.