CVE-2023-54276

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no daemon Network File System (nfsd) do Kernel do Linux relacionada à inicialização dos contadores de estatísticas do cache de resposta por CPU. Um commit anterior moveu a inicialização do cache de resposta, mas não considerou adequadamente os contadores de estatísticas, potencialmente levando a uma desreferência de ponteiro NULL ao acessar /proc/fs/nfsd/reply cache stats antes que o nfsd esteja totalmente iniciado. Este problema pode ser provocado pelo usuário sob condições específicas, incluindo arquiteturas não x86 64, um sistema de arquivos /proc/fs/nfsd montado e o nfsd não estando iniciado no namespace. Em arquiteturas x86 64, acessar os contadores pode não causar um erro imediatamente devido à estrutura de dados fixos por CPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.