CVE-2023-53998

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no dispositivo gerador de números aleatórios (rng) virtio ao lidar com solicitações de entropia e disponibilidade de dados. Especificamente, o problema ocorre quando uma nova solicitação é iniciada no final de uma operação de leitura, levando a uma potencial condição de corrida entre a escrita de novos dados e o próximo leitor devido à falta de sincronização. Isso pode ocorrer porque a variável data avail não está devidamente sincronizada entre o escritor e o leitor. A correção envolve o uso de smp store release ao escrever em data avail e smp load acquire ao lê-la durante a operação de leitura inicial. O zeramento redundante de data idx e data avail também foi removido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.