CVE-2023-54174

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha onde uma desreferência de ponteiro NULL pode ocorrer devido a um group->iommufd não inicializado. Este problema está presente na função iommufd ctx put() e pode ser disparado através da função vfio group fops unl ioctl. O problema resulta em um pânico do kernel, conforme indicado por uma mensagem 'BUG: kernel NULL pointer dereference'. O rastreamento de chamada inclui iommufd ctx put, vfio group fops unl ioctl e funções de chamada de sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.