CVE-2023-54134

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória no subsistema autofs. Especificamente, as estruturas waitqueue nem sempre são liberadas corretamente quando seu contador de uso atinge zero, levando a um vazamento de memória. Este problema ocorre quando um ioctl AUTOFS IOC EXPIRE MULTI é executado, alocando uma nova estrutura waitqueue com um contador de uso inicial de 2. Se wait event killable() for interrompido, a condição wq->name.name == NULL pode não ser atendida. As funções autofs wait release() ou autofs catatonic mode() decrementam o contador, mas as waitqueues nem sempre são liberadas, resultando em um vazamento de memória. O problema é particularmente relevante durante a execução sumária do daemon automount, onde processos em espera podem não ser despertados até serem terminados ou até que a montagem seja desmontada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.