CVE-2023-53052 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
cifs: correzione del bug use-after-free in refresh_cache_worker()
Il bug UAF si verificava perché venivano rilasciate le sessioni root DFS in cifs_umount() mentre era in esecuzione il refresher della cache DFS.
Si rende necessario far sì che le sessioni root DFS abbiano la stessa durata dei tcon DFS, per evitare il bug use-after-free nel refresher della cache DFS e in altri punti che richiedono IPC per ottenere nuovi referral DFS. Inoltre, si elimina la gestione del gruppo di mount nella cache DFS poiché non è più necessaria.
Questo corregge il seguente bug use-after-free rilevato da KASAN:
[ 379.946955] BUG: KASAN: use-after-free in __refresh_tcon.isra.0+0x10b/0xc10 [cifs]
[ 379.947642] Lettura di dimensione 8 all'indirizzo ffff888018f57030 da parte del task kworker/u4:3/56
[ 379.948096]
[ 379.948208] CPU: 0 PID: 56 Comm: kworker/u4:3 Non modificato (Not tainted) 6.2.0-rc7-lku #23
[ 379.948661] Nome hardware: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.16.0-0-gd239552-rebuilt.opensuse.org 04/01/2014
[ 379.949368
If you want to get best quality of vulnerability data, you may have to visit VulDB.