CVE-2023-54028

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema no componente RDMA/rxe do kernel Linux relacionado ao tratamento da limpeza de queue pair (QP). Especificamente, um erro pode ocorrer ao tentar registrar uma chave não estática durante a função rxe cleanup task(). Isso ocorre se um erro acontecer antes da execução da função rxe init task(), levando a uma tentativa de acessar um spinlock não inicializado durante o processo de limpeza. A função vulnerável é rxe create qp(), que chama rxe qp from init() e subsequentemente rxe init task().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.