CVE-2023-54211

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema dentro do subsistema de tracing relacionado à função trace buffered event disable(). Um aviso ocorre quando trace buffered event disable() é chamada duas vezes enquanto trace buffered event enable() é chamada apenas uma vez. Isso se deve a inconsistências no gerenciamento da flag SOFT DISABLED BIT durante a habilitação e desabilitação de eventos. O problema pode ser reproduzido registrando um filtro, habilitando um evento, acessando um processo relacionado e, em seguida, removendo o registro do filtro. A causa raiz é que trace buffered event enable() é chamada quando o evento está habilitado em modo soft, e trace buffered event disable() é chamada quando o evento está desabilitado em modo soft. O script fornecido demonstra a sequência de eventos que disparam o aviso. A função vulnerável é trace buffered event disable().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.