CVE-2023-54173

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada à função bpf event output. O problema surge devido ao uso de proteção de aninhamento sem que a preempção seja desabilitada. Isso pode levar a um crash do kernel quando uma tarefa é preemptada por outra enquanto estiver dentro da proteção de aninhamento, potencialmente fazendo com que múltiplas tarefas utilizem o mesmo buffer perf sample data. Isso foi relatado por meio de um relatório de crash do kernel e um relatório de problema relacionado. A correção envolve desabilitar a preempção dentro da função bpf event output.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.