CVE-2023-54302

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma condição de corrida de dados dentro do subsistema RDMA/irdma, especificamente relacionada às estatísticas de conclusão do CQP (Completion Queue Pair). O problema ocorre porque as estatísticas de conclusão são lidas enquanto podem estar sendo atualizadas concorrentemente por uma CPU diferente, conforme relatado pelo KCSAN. Isso pode levar a inconsistências e potencial corrupção de dados. A correção envolve tornar as estatísticas de conclusão uma variável atômica para garantir atualizações coerentes e prevenir o tearing em operações de load/store causado por otimizações do compilador. A condição de corrida de dados foi observada em funções como irdma sc ccq get cqe info, irdma cqp ce handler e irdma handle cqp op.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.