CVE-2023-54232

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no tratamento de erros de barramento em sistemas m68k. Especificamente, a função get kernel nofault() pode causar uma exceção de erro de barramento ao registrar uma tarefa do kernel sem uma workqueue associada. O tratador de erro de barramento existente para processadores 030 não lida corretamente com essas exceções, levando ao envio de um sinal ou a um pânico do sistema. O problema surge porque o tratador não tenta lidar com a falha e ignora a verificação de tratamento de exceções. A correção envolve adicionar uma verificação na função bus error030 para chamar do page fault() se existir uma entrada para o PC da falha na tabela de exceções.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.