CVE-2023-54293

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema bcache do kernel Linux relacionada ao gerenciamento da lista btree cache wait. Especificamente, o problema surge quando múltiplas threads tentam canibalizar nós btree em cache concorrentemente. A função mca cannibalize(), usada para este propósito, pode levar à corrupção da lista se finish wait() não for chamada antes de liberar a memória associada às operações na lista btree cache wait. Isso pode resultar em uma queda do kernel. A queda ocorre devido a danos na estrutura da lista, especificamente ao adicionar novos elementos. As funções prepare to wait(), bch btree keys free(), mca cannibalize lock(), mca alloc(), bch btree node get(), bch btree check thread(), finish wait(), bch btree check recurse() e kthread() estão envolvidas no rastreamento de chamada que leva à queda.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.