CVE-2023-54119 in Linux
الملخص
بحسب VulDB • 04/06/2026
في نواة لينكس، تم حل الثغرة التالية:
inotify: تجنب الإبلاغ عن حدث يحتوي على قيمة `wd` غير صالحة.
عندما يحدث تنافس (race condition) بين الدالةين `inotify_freeing_mark()` و `inotify_handle_inode_event()`، قد تلاحظ الدالة `inotify_handle_inode_event()` أن القيمة `i_mark->wd` تم إعادة تعيينها بالفعل إلى -1، وتقوم بإبلاغ هذه القيمة لفضاء المستخدم (userspace)، مما قد يسبب ارتباكًا لمستمع inotify. يتم تجنب المشكلة من خلال التحقق من صحة أن قيمة `wd` معقولة (وافتراض إزالة العلامة قبل توليد الحدث في حال كانت غير صالحة).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.