CVE-2023-54292

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma condição de corrida de dados dentro do subsistema RDMA/irdma, especificamente relacionada ao local de memória de "request done" da solicitação do par de fila de conclusão (CQP). O Kernel Concurrency Sanitizer (KCSAN) detectou essa corrida ao acessar o local de memória cqp request->request done sem lock em irdma handle cqp op enquanto ele estava sendo atualizado em irdma cqp ce handler. O problema é resolvido anotando a intenção de acesso sem lock com READ ONCE/WRITE ONCE para prevenir otimizações do compilador que poderiam desencadear a condição de corrida de dados. A pilha de chamadas indica que o problema ocorre durante o cancelamento de registro do dispositivo e descarregamento do módulo. As funções envolvidas incluem irdma cqp ce handler, irdma wait event, irdma handle cqp op e irdma cqp cq destroy cmd.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.