CVE-2023-54176

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.3.0-rc1-gde5e8fd0123c #11

Descrição O protocolo MPTCP poderia executar um worker quando o socket associado estivesse em um estado inesperado, especificamente durante uma operação de conexão após um reset recebido e fastclose. Isso poderia levar a um erro de divisão e falha do sistema. A questão foi identificada por meio de um relatório de Christoph e resolvida mediante a implementação de verificações de estado mais rigorosas antes de executar o worker do MPTCP.

Recomendações Atualize para a versão 6.3.0-rc1-gde5e8fd0123c #11 do kernel Linux ou uma versão posterior para resolver este problema.