CVE-2023-54012

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao tratamento de Large Receive Offload (LRO) para interfaces virtuais. Quando o LRO é desativado para interfaces team ou bonding, um mecanismo de notificação recursiva pode levar a um estouro de pilha. Isso ocorre porque a atualização de um recurso de uma interface virtual aciona notificações para suas interfaces inferiores, que então se propagam de volta para cima, criando um loop recursivo. O problema não é um loop infinito, mas sim uma recursão inesperada devido ao mecanismo de notificação. O problema é reproduzível adicionando múltiplas interfaces team sob uma interface team e depois desativando o LRO na interface pai.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.