PT-2025-37550 · Linux+2 · Linux Kernel+2
CVE-2023-53186
·
Publicado
2023-04-13
·
Atualizado
2026-04-14
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida entre o agrupamento e a liberação de SKBs (Buffer de Socket) no kernel Linux. Um commit destinado a corrigir o agrupamento para reciclagem de fragmentos de pool de páginas introduziu inadvertidamente um cenário onde um SKB poderia ser liberado enquanto o agrupamento ainda estava em andamento. Isso poderia levar a contagens de referência inconsistentes, potencialmente resultando em erros de use-after-free ou double-free. O problema decorre da exigência de que
skb cloned(@from) deve ser verdadeiro até que o agrupamento seja concluído, e uma falha em manter essa condição quando um SKB clonado é liberado prematuramente. Um erro de double-free, indicado por um estado de página inválido, motivou a investigação deste problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os