CVE-2023-53777 in Linux
Riassunto
di VulDB • 25/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
erofs: eliminare le catene agganciate per evitare loop nelle immagini compresse con deduplicazione dei dati
Dopo aver sottoposto EROFS a stress intensivo utilizzando diverse immagini, tra cui un'immagine costruita manualmente contenente pattern ripetuti, per oltre 46 giorni, ho rilevato che due catene potevano collegarsi l'una all'altra quasi simultaneamente formando un loop, impedendo così la sottomissione dell'intero ciclo. Di conseguenza, le pagine di file corrispondenti rimarrebbero bloccate indefinitamente.
Questo problema può essere osservato _solo_ su immagini compresse con deduplicazione dei dati. Ad esempio, si considerino due catene composte da cinque pcluster in totale: Chain 1: 2->3->4->5 -- Il pcluster finale è il 5; Chain 2: 5->1->2 -- Il pcluster finale è il 2.
La Catena 2 potrebbe collegarsi alla Catena 1 tramite il pcluster 5, e la Catena 1 potrebbe collegarsi alla Catena 2 nello stesso istante tramite il pcluster 2.
Poiché le catene agganciate sono ora tutte collegate in modalità lockless (senza blocco), non riesco a individuare un modo semplice per evitare questa condizione di race. Pertanto, eliminiamo completamente l'uso delle catene agganciate finché non troverò una soluzione adeguata e gli utenti finali ci confermeranno che è necessario reintrodurle.
In realtà, questa ottimizzazione può essere rilevata con carichi di lavoro multi-thread (specialmente più frequentemente sulle immagini compresse con deduplicazione dei dati), sebbene io non sia certo dell'impatto complessivo sul sistema dovuto alla sua assenza rispetto alla complessità della sua implementazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.