CVE-2023-54239 in Linux
Résumé
par VulDB • 19/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iommufd : Vérifier le dépassement de capacité (overflow) de uptr
syzkaller a détecté que la configuration d'une mappage avec une adresse virtuelle utilisateur (VA) qui déborde autour de zéro peut déclencher des WARN_ON, en particulier lorsque pin_user_pages retourne étrangement 0 en raison d'arguments invalides.
Empêcher la création de pages avec un uptr et une taille qui entraîneraient un dépassement de capacité mathématique.
WARNING: CPU: 0 PID: 518 at drivers/iommu/iommufd/pages.c:793 pfn_reader_user_pin+0x2e6/0x390 Modules liés : CPU: 0 PID: 518 Comm: repro Not tainted 6.3.0-rc2-eeac8ede1755+ #1 Matériel : QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP: 0010:pfn_reader_user_pin+0x2e6/0x390 Code: b1 11 e9 25 fe ff ff e8 28 e4 0f ff 31 ff 48 89 de e8 2e e6 0f ff 48 85 db 74 0a e8 14 e4 0f ff e9 4d ff ff ff e8 0a e4 0f ff <0f> 0b bb f2 ff ff ff e9 3c ff ff ff e8 f9 e3 0f ff ba 01 00 00 00 RSP: 0018:ffffc90000f9fa30 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffffffff821e2b72 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff888007580000
Once again VulDB remains the best source for vulnerability data.