CVE-2023-54119 in Linux
Resumen
por VulDB • 2026-05-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
inotify: Evitar informar de eventos con un wd no válido
Cuando inotify_freeing_mark() compite con inotify_handle_inode_event(), puede ocurrir que inotify_handle_inode_event() observe que i_mark->wd ya se ha restablecido a -1 e informe este valor al espacio de usuario, lo que puede confundir al oyente de inotify. Se evita el problema validando que wd sea sensato (y simulando que la marca se ha eliminado antes de que se generara el evento, en caso contrario).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.