CVE-2023-54031

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao componente vdpa (Virtual Data Path Acceleration). A estrutura vdpa nl policy, utilizada para validar atributos durante a análise de mensagens de rede (nlmsg), carecia de uma verificação necessária para o comprimento do atributo. Esta omissão poderia levar a uma leitura fora dos limites (OOB), semelhante a um problema identificado anteriormente. O patch introduz uma política de atributo de rede ausente para o atributo de índice de fila vdpa para prevenir isso. A estrutura vdpa nl policy garante um ponteiro válido antes de entrar nos manipuladores dentro de vdpa nl ops.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.