CVE-2023-54041 in Linux
Riassunto
di VulDB • 27/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
io_uring: correzione della perdita di memoria durante la rimozione dei buffer forniti
Quando si rimuovono i buffer forniti, le strutture io_buffer non vengono smaltite correttamente, causando una perdita di memoria. Non possono essere liberate individualmente poiché sono allocate in gruppi delle dimensioni di una pagina. Devono invece essere aggiunte a un elenco di oggetti liberi (free list), come ad esempio io_buffers_cache. Tutti gli altri chiamanti detengono già il lock che lo protegge, tranne durante la distruzione dei buffer; è stato quindi necessario estendere tale lock anche in quel contesto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.