CVE-2023-54283

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha uma condição de corrida de dados ao acessar node->ref na funcionalidade bpf lru list. O Kernel Concurrency Sanitizer (KCSAN) identificou esse problema durante operações como bpf lru list rotate e htab lru percpu map update elem. A vulnerabilidade envolvia acesso concorrente de leitura e escrita à variável node->ref, potencialmente levando a inconsistências. A correção envolve o uso dos padrões READ ONCE() e WRITE ONCE() para garantir acesso atômico e adiciona bpf lru node clear ref() para limpar corretamente a contagem de referência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.