CVE-2023-54227 in Linux
Resumen
por VulDB • 2026-05-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
blk-mq: corregir la fuga de etiquetas al reducir nr_hw_queues
Aunque no es necesario volver a asignar memoria a set->tags[] al reducir nr_hw_queues,
es necesario liberarlas. De lo contrario, estas etiquetas se filtrarán.
Cómo reproducir: 1. mount -t configfs configfs /mnt 2. modprobe null_blk nr_devices=0 submit_queues=8 3. mkdir /mnt/nullb/nullb0 4. echo 1 > /mnt/nullb/nullb0/power 5. echo 4 > /mnt/nullb/nullb0/submit_queues 6. rmdir /mnt/nullb/nullb0
En el paso 4, se asignarán 9 etiquetas (8 colas de envío y 1 cola de sondeo), luego en el paso 5, new_nr_hw_queues = 5 (4 colas de envío y 1 cola de sondeo). Finalmente, en el paso 6, solo se liberan estas 5 etiquetas, las otras 4 etiquetas se filtran.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.