CVE-2023-54100

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de use-after-free no driver qedi do Kernel Linux. O problema ocorre na função qedi remove(), potencialmente acionado pela execução concorrente de qedi recovery handler() na CPU0 enquanto qedi remove() está em execução na CPU1, após a estrutura shost ter sido liberada. Isso pode levar ao acesso de memória liberada. O problema é corrigido garantindo que o trabalho de recuperação seja concluído antes da limpeza em qedi remove(), especificamente cancelando o recovery work e o board disable work na função qedi remove().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.