CVE-2023-54115

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória na função nonstatic release resource db() dentro do subsistema PCMCIA. Quando esta função libera recursos associados a um socket PCMCIA, ela falha ao liberar a estrutura socket data, resultando em um vazamento de memória. Este problema foi observado usando o kmemleak e pode ser acionado vinculando e desvinculando manualmente o driver yenta cardbus (especificamente o yenta socket). O backtrace indica o envolvimento de funções como kmem cache alloc node, kmalloc trace, nonstatic init, pcmcia register socket, yenta probe, pci device probe e outras relacionadas à sondagem de drivers e vinculação de dispositivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.