Linux · Linux Kernel · CVE-2023-52506
**Nome do software vulnerável e versões afetadas**
Versões 6.5.0 e anteriores do kernel do Linux
**Descrição**
O kernel do Linux apresenta uma vulnerabilidade que pode causar um panic quando a opção DEFERRED STRUCT PAGE INIT está ativada. Isso ocorre após um commit específico, em que o ID do nó é definido como MAX NUMNODES, resultando em uma desreferência NULL na cadeia de chamadas reserve bootmem region() -> init reserved page(). O problema decorre da chamada precoce de memblock reserve() em memblock init() e pode ser evitado definindo todos os memblocks reservados no Nó#0 durante a inicialização.
**Recomendações**
Para o kernel Linux versão 6.5.0 e anteriores, atualize para uma versão mais recente que inclua a correção para esta vulnerabilidade. Se a atualização não for possível, considere aplicar um patch que defina todos os memblocks reservados no Nó#0 na inicialização para evitar o panic.