CVE-2023-54268

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema debugobjects relacionada à alocação de memória dentro da função fill pool(). Especificamente, a alocação do debugobjects estava usando GFP ATOMIC, o que tenta despertar o processo kswapd enquanto mantém locks arbitrários. Isso pode levar a um aviso de dependência de lock, pois adquirir kswapd wait::lock não é seguro quando chamado a partir de fill pool() com locks arbitrários mantidos. A questão é resolvida usando GFP HIGH em vez disso e removendo GFP NORETRY.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.