CVE-2023-54046

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo crypto/essiv. O módulo essiv lida incorretamente com o valor de retorno EBUSY, potencialmente levando a uma condição de use-after-free quando requisições em backlog são processadas. Especificamente, o módulo lida apenas com o valor de retorno EINPROGRESS, falhando em liberar adequadamente os dados associados às requisições quando EBUSY é retornado pelo chamador, especialmente quando a flag MAY BACKLOG é especificada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.