CVE-2023-54153 in Linuxinformation

Résumé

par VulDB • 16/07/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

ext4 : désactiver les quotas si l'opération de montage échoue après leur activation

Yi a découvert lors d'un examen du correctif « ext4: don't BUG on inconsistent journal feature » que lorsque `ext4_mark_recovery_complete()` renvoie une valeur d'erreur, le chemin de gestion des erreurs ne désactive pas les quotas activés, ce qui déclenche la fuite mémoire kmemleak suivante :

================================================================ objet non référencé 0xffff8cf68678e7c0 (taille 64) : comm "mount", pid 746, jiffies 4294871231 (âge 11.540s) extrait hexadécimal (premiers 32 octets) : 00 90 ef 82 f6 8c ff ff 00 00 00 00 41 01 00 00 ............A... c7 00 00 00 bd 00 00 00 0a 00 00 00 48 00 00 00 ............H... piles d'appel (backtrace) : [<00000000c561ef24>] __kmem_cache_alloc_node+0x4d4/0x880
[<00000000d4e621d7>] kmalloc_trace+0x39/0x140
[<00000000837eee74>] v2_read_file_info+0x18a/0x3a0
[<0000000088f6c877>] dquot_load_quota_sb+0x2ed/0x770
[<00000000340a4782>] dquot_load_quota_inode+0xc6/0x1c0
[<0000000089a18bd5>] ext4_enable_quotas+0x17e/0x3a0 [ext4]
[<000000003a0268fa>] __ext4_fill_super+0x3448/0x3910 [ext4]
[<00000000b0f2a8a8>] ext4_fill_super+0x13d/0x340 [ext4]
[<000000004a9489c4>] get_tree_bdev+0x1dc/0x370
[<000000006e723bf1>] ext4_get_tree+0x1d/0x30 [ext4]
[<00000000c7cb663d>] vfs_get_tree+0x31/0x160
[<00000000320e1bed>] do_new_mount+0x1d5/0x480
[<00000000c074654c>] path_mount+0x22e/0xbe0
[<0000000003e97a8e>] do_mount+0x95/0xc0
[<000000002f3d3736>] __x64_sys_mount+0xc4/0x160
[<0000000027d214

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Réserver

24/12/2025

Divulgation

24/12/2025

Modérer

accepté

Entrée

VDB-338199

CPE

prêt

EPSS

0.00168

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!