CVE-2023-54095

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema powerpc/iommu relacionada ao compartilhamento de notificadores entre os barramentos PCI e VIO. A função fail iommu setup() registra a struct fail iommu bus notifier em ambos os barramentos PCI e VIO, fazendo com que os notificadores registrados em um tipo de barramento também sejam registrados no outro devido ao uso de um nó de lista encadeada. Isso pode levar a problemas, como chamadas de função incorretas e erros de acesso à memória, especificamente observados no código vgaarb onde pci notify() é chamado em um dispositivo VIO. Isso resulta em um acesso inválido dentro da função vga arbiter add pci device(). O problema é corrigido criando structs notifier block separadas para cada tipo de barramento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.