CVE-2023-54209

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada à manipulação das entradas debugfs do blktrace. Foi introduzida uma regressão na qual entradas debugfs poderiam vazar se o blktrace fosse habilitado após um disco ser removido via del gendisk() e não fosse devidamente encerrado através de ioctl antes que o disco fosse fechado. Isso ocorre quando o blktrace é criado através de ioctl. O problema é corrigido encerrando o blktrace na função disk release().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.