CVE-2023-54322

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao tratamento de solicitação de interrupção (IRQ) na arquitetura arm64. Especificamente, a função filter irq stacks(), destinada a filtrar entradas relacionadas a IRQ da pilha de chamadas, não funciona corretamente quando a opção CONFIG FUNCTION GRAPH TRACER está desabilitada. Isso pode levar a entradas profundas não intencionais na pilha de chamadas, particularmente em situações onde o Kernel Address Sanitizer (KASAN) está habilitado. Este problema surge porque o ponto de entrada gic handle irq, que é o ponto de entrada para IRQs arm64, não está incluído entre os símbolos irqentry text start e irqentry text end quando o rastreador de gráfico de funções não está ativo. Isso pode resultar em problemas de capacidade do depósito de pilha e possíveis travamentos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.