CVE-2023-54262

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema no módulo mlx5e relacionado a atributos de ação de pós-fluxo. O código clona desnecessariamente esses atributos, levando a uma condição de use-after-free. Isso ocorre porque a segunda cópia do atributo não é atualizada corretamente durante operações de atualização de vizinhança (neigh). O problema pode resultar em erros como 'bad resource state' e falhas ao adicionar regras de ação de pós-fluxo, impactando potencialmente a funcionalidade da rede. A função mlx5 cmd set fte está implicada nos relatos de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.