CVE-2023-53133 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf, sockmap : Correction d'une erreur de boucle infinie lorsque len est égal à 0 dans tcp_bpf_recvmsg_parser()
Lorsque la longueur du tampon (buffer) de l'appel système recvmsg est égale à 0, nous rencontrons le problème suivant de blocage logiciel (soft lockup) :
watchdog: BUG: soft lockup - CPU#3 bloqué pendant 27s! [a.out:6149]
CPU: 3 PID: 6149 Comm: a.out Kdump: loaded Not tainted 6.2.0+ #30 Nom du matériel : QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.15.0-1 04/01/2014 RIP: 0010:remove_wait_queue+0xb/0xc0 Code: 5e 41 5f c3 cc cc cc cc 0f 1f 80 00 00 00 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 f3 0f 1e fa 0f 1f 44 00 00 41 57 <41> 56 41 55 41 54 55 48 89 fd 53 48 89 f3 4c 8d 6b 18 4c 8d 73 20 RSP: 0018:ffff88811b5978b8 EFLAGS: 00000246 RAX: 0000000000000000 RBX: ffff88811a7d3780 RCX:
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.