CVE-2023-54239 in Linux
Resumen
por VulDB • 2026-05-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iommufd: Comprobar desbordamiento de uptr
syzkaller descubrió que configurar un mapa con una dirección virtual de usuario (VA) que rodea el cero puede desencadenar WARN_ONs, particularmente porque pin_user_pages devuelve inesperadamente 0 debido a argumentos no válidos.
Evitar la creación de páginas con un uptr y un tamaño que provocarían un desbordamiento matemático.
WARNING: CPU: 0 PID: 518 en drivers/iommu/iommufd/pages.c:793 pfn_reader_user_pin+0x2e6/0x390 Módulos enlazados: CPU: 0 PID: 518 Comm: repro No modificado 6.3.0-rc2-eeac8ede1755+ #1 Nombre del hardware: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP: 0010:pfn_reader_user_pin+0x2e6/0x390 Código: b1 11 e9 25 fe ff ff e8 28 e4 0f ff 31 ff 48 89 de e8 2e e6 0f ff 48 85 db 74 0a e8 14 e4 0f ff e9 4d ff ff ff e8 0a e4 0f ff <0f> 0b bb f2 ff ff ff e9 3c ff ff ff e8 f9 e3 0f ff ba 01 00 00 00 RSP: 0018:ffffc90000f9fa30 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffffffff821e2b72 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff888011580000
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.