cveboard Feed RSS

CVE-2023-53484

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

lib: cpu_rmap: Avoid use after free on rmap->obj array entries

In the Linux kernel, the following vulnerability has been resolved: lib: cpu_rmap: Avoid use after free on rmap->obj array entries When calling irq_set_affinity_notifier() with NULL at the notify argument, it will cause freeing of the glue pointer in the corresponding array entry but will leave the pointer in the array. A subsequent call to free_irq_cpu_rmap() will try to free this entry again leading to possible use after free. Fix that by setting NULL to the array entry and checking that we have non-zero at the array entry when iterating over the array in free_irq_cpu_rmap(). The current code does not suffer from this since there are no cases where irq_set_affinity_notifier(irq, NULL) (note the NULL passed for the notify arg) is called, followed by a call to free_irq_cpu_rmap() so we don't hit and issue. Subsequent patches in this series excersize this flow, hence the required fix.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
896f97ea95c1d29c0520ee0766b66b7f64cb967caffectedgit981f339d2905b6a92ef59358158b326493aecac5IndisponívelNenhuma listada
896f97ea95c1d29c0520ee0766b66b7f64cb967caffectedgitd1308bd0b24cb1d78fa2747d5fa3e055cc628a48IndisponívelNenhuma listada
896f97ea95c1d29c0520ee0766b66b7f64cb967caffectedgitcc2d2b3dbfb0ba57bc027fb7e1121250c50e4000IndisponívelNenhuma listada
896f97ea95c1d29c0520ee0766b66b7f64cb967caffectedgitf748e15253833b771acbede14ea98f50831ac289IndisponívelNenhuma listada
896f97ea95c1d29c0520ee0766b66b7f64cb967caffectedgitc6ed54dd90698dc0744d669524cc1c122ded8a16IndisponívelNenhuma listada
896f97ea95c1d29c0520ee0766b66b7f64cb967caffectedgitc9115f49cf260d24d8b5f2d9a4b63cb31a627bb4IndisponívelNenhuma listada
896f97ea95c1d29c0520ee0766b66b7f64cb967caffectedgit67bca5f1d644f4e79b694abd8052a177de81c37fIndisponívelNenhuma listada
896f97ea95c1d29c0520ee0766b66b7f64cb967caffectedgit4e0473f1060aa49621d40a113afde24818101d37IndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
3.8affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver3.8IndisponívelNenhuma listada
4.14.316unaffectedsemverIndisponível4.14.*Nenhuma listada
4.19.284unaffectedsemverIndisponível4.19.*Nenhuma listada
5.4.244unaffectedsemverIndisponível5.4.*Nenhuma listada
5.10.181unaffectedsemverIndisponível5.10.*Nenhuma listada
5.15.113unaffectedsemverIndisponível5.15.*Nenhuma listada
6.1.30unaffectedsemverIndisponível6.1.*Nenhuma listada
6.3.4unaffectedsemverIndisponível6.3.*Nenhuma listada
6.4unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada