CVE-2023-54201 in Linux
Résumé
par VulDB • 04/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/efa : Correction de l'ordre incorrect de libération des ressources
Lors de la tentative de destruction d'une QP (Queue Pair) ou d'une CQ (Completion Queue), nous diminuons d'abord le compteur de références (refcount) et libérons potentiellement les régions mémoire allouées pour l'objet, puis nous demandons au périphérique de détruire l'objet. Si le périphérique échoue, l'objet n'est pas entièrement détruit, de sorte que le noyau IB (InfiniBand) ou l'utilisateur peut tenter de détruire à nouveau l'objet, ce qui entraînera un débordement par sous-écoulement (underflow) lors de la tentative de diminution d'un refcount déjà nul.
Libérez les ressources dans l'ordre inverse de leur allocation afin de les libérer en toute sécurité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.