CVE-2023-54316

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada à inicialização de wait queue head t. Especificamente, o teste refscale pode ocasionalmente causar uma falha no kernel devido a uma tentativa de acessar um cabeçalho de fila de espera não inicializado. Isso ocorre quando uma nova kthread usa o cabeçalho da fila de espera antes de ser propriamente inicializado, levando a um erro de acesso de leitura de supervisor. O problema origina-se de uma possível condição de corrida na qual a função init waitqueue head() é chamada após a criação de uma kthread que utiliza a fila de espera, mas antes da inicialização estar completa. Isso pode resultar no acesso a um local de memória com um ponteiro nulo, provocando a falha. O código vulnerável está localizado dentro da função add wait queue(), especificamente ao verificar a flag WQ FLAG PRIORITY.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.