CVE-2023-54310

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de use-after-free no driver mptlan dentro do Kernel Linux. Esta falha ocorre na função mptlan remove() devido a uma condição de corrida. Especificamente, a função mptlan probe() inicializa uma workqueue e mpt lan wake post buckets task() inicia o trabalho. Durante o descarregamento do driver, pode ocorrer uma condição de corrida na qual a memória do dispositivo é liberada enquanto a workqueue ainda está acessando-a, levando a uma condição de use-after-free. O problema é acionado quando mptlan remove() chama free netdev(), que então libera a memória do dispositivo. A workqueue então tenta acessar a memória liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.