CVE-2023-54306

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha no subsistema de rede relacionada ao TLS. Um receptor adversário que mantém a janela de recebimento (RWIN) em zero por um período prolongado pode fazer com que tarefas fiquem travadas indefinidamente enquanto aguardam um lock de transmissão (tx lock). Isso ocorre porque a thread que detém o tx lock pode não liberá-lo por horas, impactando potencialmente a responsividade do sistema. A questão é tratada utilizando espera interruptível sempre que possível e reagendando o trabalho caso o lock não possa ser adquirido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.