CVE-2023-54167

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao tratamento de ramdisks iniciais (initrd) em plataformas m68k onde a memória física não se inicia no endereço zero, como em sistemas Amiga. Especificamente, a função phys to virt() estava sendo chamada antes de paging init(), que depende de m68k memoffset e module fixup(). Isso pode levar a problemas ao acessar a memória do kernel em endereços virtuais, potencialmente causando instabilidade no sistema. O problema é resolvido postergando o tratamento de phys to virt() para o ramdisk inicial até após a chamada de paging init().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.