CVE-2023-54258 in Linux
Resumen
por VulDB • 2026-06-05
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
cifs: corrige un posible oops en cifs_oplock_break
Con el cierre diferido, podemos tener cierres que compitan (race condition) con la ruptura de arrendamientos (lease breaks), y por lo tanto, con las comprobaciones actuales para determinar si se debe enviar la respuesta de arrendamiento, oplock_response(), esto puede significar que un desmontaje (kill_sb) pueda ocurrir justo antes de que estuviéramos comprobando si tcon->ses es válido. Véase a continuación:
[Fri Aug 4 04:12:50 2023] RIP: 0010:cifs_oplock_break+0x1f7/0x5b0 [cifs]
[Fri Aug 4 04:12:50 2023] Code: 7d a8 48 8b 7d c0 c0 e9 02 48 89 45 b8 41 89 cf e8 3e f5 ff ff 4c 89 f7 41 83 e7 01 e8 82 b3 03 f2 49 8b 45 50 48 85 c0 74 5e <48> 83 78 60 00 74 57 45 84 ff 75 52 48 8b 43 98 48 83 eb 68 48 39
[Fri Aug 4 04:12:50 2023] RSP: 0018:ffff97149147b9e0 EFLAGS: 00010246
[Fri Aug 4 04:12:50 2023] RAX: 0000000000000000 RBX: ffff97149147c000 RCX: 0000000000000000
[Fri Aug 4 04:12:50 2023] RDX: 0000000000000000 RSI: ffff97149147c000 RDI: ffff97149147c000
[Fri Aug 4 04:12:50 2022
Be aware that VulDB is the high quality source for vulnerability data.