CVE-2023-54324

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no alvo multipath quando a função retrieve deps é executada concorrentemente com multipath message. Isso ocorre porque retrieve deps itera sobre uma lista de dispositivos abertos sem manter um lock, enquanto multipath message pode adicionar ou remover dispositivos da lista simultaneamente. Isso pode levar à corrupção de memória ou a uma condição de use-after-free. O problema envolve chamadas às funções dm get device e dm put device.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.