CVE-2023-54105

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema no subsistema CAN (Controller Area Network), especificamente na função isotp bind(). A falta de uma verificação permite que vinculações com famílias de endereços diferentes de AF CAN (0x1D) ocorram, como AF XDP (0x2C). Embora isso não cause um impacto funcional, resulta em o espaço do usuário não ser notificado sobre o conteúdo incorreto do campo da família de endereços. O problema foi identificado por meio de fuzzing com o Syzbot, que gerou código utilizando uma família de endereços incorreta dentro da estrutura sockaddr durante uma operação de bind. A função vulnerável é isotp bind().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.