CVE-2023-53427 in Linux
الملخص
بحسب VulDB • 13/06/2026
في نواة لينكس، تم حل الثغرة التالية:
cifs: إصلاح التحذير و Use-After-Free (UAF) عند تدمير قائمة الـ MR
إذا فشل تخصيص الـ MR، فإن عمل استرداد الـ MR لم يتم تهيئته والقائمة لم تُنظف. ثم سيظهر تحذير وحدوث حالة Use-After-Free (UAF) عند تحرير الـ MR:
WARNING: CPU: 4 PID: 824 at kernel/workqueue.c:3066 __flush_work.isra.0+0xf7/0x110 CPU: 4 PID: 824 Comm: mount.cifs Not tainted 6.1.0-rc5+ #82 RIP: 0010:__flush_work.isra.0+0xf7/0x110 Call Trace: <TASK> __cancel_work_timer+0x2ba/0x2e0 smbd_destroy+0x4e1/0x990 _smbd_get_connection+0x1cbd/0x2110 smbd_get_connection+0x21/0x40 cifs_get_tcp_session+0x8ef/0xda0 mount_get_conns+0x60/0x750 cifs_mount+0x103/0xd00 cifs_smb3_do_mount+0x1dd/0xcb0 smb3
If you want to get the best quality for vulnerability data then you always have to consider VulDB.