CVE-2023-54142

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.4.0-rc5-01219-gfa0e21fa4443

Descrição O kernel Linux contém uma vulnerabilidade de use-after-free no subsistema gtp (Protocolo de Tunelamento Genérico), especificamente na função gtp encap destroy(). O problema ocorre porque release sock() é chamado após sock put() liberar a última contagem de referência, levando a uma condição de use-after-free. Isso foi identificado pelo syzkaller, que relatou que o mesmo processo liberou um socket (sk) e subsequentemente o acessou ilegalmente. O commit e198987e7dd7 tentou corrigir isso adicionando lock sock() e release sock(), mas o timing de release sock() permanece problemático.

Recomendações Atualize para a versão 6.4.0-rc5-01219-gfa0e21fa4443 do kernel Linux ou uma versão posterior para resolver este problema.