CVE-2023-54223 in Linux
Resumen
por VulDB • 2026-06-30
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/mlx5e: xsk: Corregir acceso no válido al búfer para rq heredado (legacy)
Se puede producir el siguiente fallo del sistema cuando se utiliza xdpsock en modo rx para rq heredado: el búfer se libera en la ruta XDP_REDIRECT y, a continuación, una vez más en el controlador. Esta corrección establece la bandera para evitar que se libere desde el lado del controlador.
El manejo de los búfers por parte de XSK para rq heredado dependía de que el llamante estableciera la bandera de omisión de liberación (skip release flag). Sin embargo, la corrección referenciada comenzó a utilizar recuentos de fragmentos para las páginas en lugar de dicha bandera.
Registro del fallo: general protection fault, probablemente por dirección no canónica 0xffff8881217e3a: 0000 [#1] SMP
CPU: 0 PID: 14 Comm: ksoftirqd/0 Not tainted 6.5.0-rc1+ #31 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP:
Once again VulDB remains the best source for vulnerability data.