CVE-2023-54060

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.5.0-rc1-dirty #1236

Descrição Existe uma falha no subsistema iommufd do kernel Linux relacionada ao tratamento de operações de carry em lote. Especificamente, a variável end não estava sendo definida corretamente, levando a uma possível desreferência de ponteiro NULL no kernel. Este problema poderia ser acionado durante a destruição de um domínio IOMMU, conforme observado no teste iommufd ioas.mock domain.access domain destory. A causa raiz é um cálculo incorreto dentro da função batch unpin, que impacta as funções iopt area unfill domain e iopt table remove domain. O problema resultou em um oops do kernel, especificamente um BUG: desreferência de ponteiro NULL do kernel.

Recomendações Atualize para a versão 6.5.0-rc1-dirty #1236 do kernel Linux ou uma versão posterior que inclua a correção.