CVE-2023-54103

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de uso após liberação (use-after-free) no subsistema de mídia do kernel Linux, especificamente dentro do driver mtk-jpeg. O problema ocorre devido a um item de trabalho não cancelado (mtk jpeg job timeout work) quando o módulo é removido. A sequência envolve vincular o item de trabalho em mtk jpeg probe, potencialmente iniciando-o em mtk jpeg dec device run ou mtk jpeg enc device run, e então liberar a memória associada em mtk jpeg remove antes que o item de trabalho seja concluído, levando a uma condição de uso após liberação. A correção envolve cancelar o item de trabalho antes da limpeza na função mtk jpeg remove.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.