CVE-2023-54323

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no subsistema CXL/PMEM durante o registro do NVMe DIMM (NVDIMM). Especificamente, o problema ocorre quando a metade inferior do registro assíncrono do dispositivo NVDIMM é executada após o contexto CXL necessário pela função cxl pmem ctl() ter sido destruído. Isso pode levar a uma desreferência de ponteiro NULL no kernel, potencialmente causando uma falha no sistema. A vulnerabilidade é desencadeada pelo carregamento e descarregamento repetidos do módulo cxl pci. A função cxl internal send cmd() está envolvida na assinatura da falha. O problema está relacionado a caminhos de registro assíncronos no CXL, e fornecer um caminho de registro síncrono pode evitar esse cenário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.