CVE-2023-53298 in Linux
Sumário
de VulDB • 05/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nfc: corrige o vazamento de memória do contexto se_io em nfc_genl_se_io
O contexto de callback para o envio/recebimento de APDUs para/de um elemento seguro selecionado é alocado dentro de nfc_genl_se_io e deveria ser eventualmente liberado na função de callback se_io_cb. No entanto, existem vários caminhos de erro em que o bwi_timer não é configurado para chamar se_io_cb posteriormente, resultando no vazamento do cb_context.
O patch propõe liberar explicitamente o cb_context nesses caminhos de erro.
No momento, não podemos simplesmente verificar o valor de retorno de 'dev->ops->se_io()', pois ele pode ser negativo em ambos os casos: quando o timer foi configurado e quando não foi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.