CVE-2023-54045

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função audit inode child() que pode levar a um soft lockup. Este problema é potencialmente desencadeado ao utilizar tracefs ou debugfs, os quais podem gerar um grande número de registros de PATH. Um número excessivo desses registros pode causar o travamento do sistema, potencialmente resultando em um kernel panic. O problema ocorre quando o sistema está sob condições específicas, como quando CONFIG KASAN=y e CONFIG PREEMPTION=n estão ativados, e quando regras de auditoria são configuradas para monitorar chamadas de sistema como open. O problema é tratado adicionando cond resched() à função audit inode child().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.