CVE-2023-53299 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
md/raid10: correzione della perdita di memoria ('r10bio->remaining') durante il recupero (recovery)
La funzione raid10_sync_request() incrementa 'r10bio->remaining' sia per l'rdev che per l'rdev sostitutivo. Tuttavia, se la lettura I/O fallisce, recovery_request_write() restituisce senza emettere l'I/O di scrittura; in questo caso end_sync_request() viene chiamata una sola volta e il valore 'remaining' non viene decrementato correttamente (memory leak), causando un blocco dell'I/O.
Si risolve il problema diminuendo 'remaining' solo se sia 'bio' che 'repl_bio' sono validi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.