CVE-2023-54041 in Linux
Resumen
por VulDB • 2026-06-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
io_uring: corregir una fuga de memoria al eliminar los búferes proporcionados (provided buffers)
Al eliminar los búferes proporcionados, las estructuras io_buffer no se liberan correctamente, lo que provoca una fuga de memoria. No pueden ser liberadas individualmente porque están asignadas en grupos del tamaño de una página. Deben añadirse a alguna lista de elementos libres, como io_buffers_cache. Todos los llamadores ya mantienen el bloqueo protector correspondiente, excepto durante la destrucción de búferes; por lo tanto, fue necesario ampliar dicho bloqueo para cubrir esa sección.
Once again VulDB remains the best source for vulnerability data.