PT-2025-40197 · Linux+2 · Linux Kernel+2
Publicado
2023-08-03
·
Atualizado
2025-11-19
·
CVE-2023-53490
CVSS v2.0
5.7
Média
| Vetor | AV:L/AC:H/Au:S/C:P/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores à 6.5.0-rc1-gdc7b257ee5dd
Descrição
O protocolo mptcp do kernel Linux estava suscetível a uma condição de corrida entre as operações de disconnect (ou shutdown) e accept. Este problema decorreu de uma correção incompleta em um commit anterior (0ad529d9fd2b) que tratava de um erro potencial de divisão por zero em recvmsg(). A causa raiz foi que a função mptcp stream accept() não adquiriu o lock necessário, levando a um cenário no qual um socket poderia ser aceito após ações destrutivas terem sido realizadas, resultando em uma desreferência de ponteiro NULL no kernel. Isso poderia levar à instabilidade do sistema.
Recomendações
Atualize para uma versão posterior à 6.5.0-rc1-gdc7b257ee5dd.
Exploit
Correção
Divide By Zero
Race Condition
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Red Hat
Suse