CVE-2023-54026

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.4.0-rc3

Descrição Existe uma vulnerabilidade de use-after-free no kernel Linux relacionada ao tratamento de tabelas OPP (Política de Energia Operacional) após o adiamento do probe. Especificamente, quando dev pm opp of find icc paths() em allocate opp table() retorna -EPROBE DEFER, a tabela OPP pode ser liberada prematuramente. Se a tabela OPP já tiver sido adicionada à lista global lazy opp tables, o acesso subsequente pode levar a uma falha do kernel. Isso ocorre porque o caminho de erro não remove a tabela da lista antes de liberá-la. O problema se manifesta como uma desreferência de ponteiro NULL no kernel durante a iteração sobre tabelas OPP que já foram liberadas, especificamente dentro da função of add opp table v2.

Recomendações Atualize para a versão 6.4.0-rc3 ou posterior do kernel Linux.