CVE-2023-54099 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
fs: Proteggere la riconfigurazione del superblock in modalità read-write dalle scritture concorrenti (race condition)
Il codice di reconfigure/remount si impegna molto per proteggere il codice di riconfigurazione del filesystem da scritture concorrenti durante il remounting in modalità sola lettura. Tuttavia, durante il passaggio di un filesystem a modalità read-only alla modalità read-write, le operazioni di scrittura dell'utente (userspace) possono iniziare immediatamente non appena viene rimosso il flag SB_RDONLY. Questo è scomodo ad esempio per ext4, poiché sono necessarie alcune scritture sul filesystem (come la preparazione dei file quota) prima di poter accettare le scritture da parte delle applicazioni utente; pertanto, si rimuove il flag SB_RDONLY prima che il sistema sia completamente pronto a ricevere tali scritture e syzbot ha individuato un modo per sfruttare questa condizione [1]. Inoltre, leggendo attentamente il codice, sembra che la riconfigurazione del filesystem nel percorso di montaggio legacy fosse protetta dalle scritture concorrenti tramite il flag MNT_READONLY del mount; si tratta quindi di un problema relativamente nuovo. È in realtà piuttosto semplice proteggere il remounting da read-only a read-write contro le scritture concorrenti utilizzando il flag sb->s_readonly_remount, pertanto è preferibile adottare questa soluzione anziché dover gestire queste race condition nel codice specifico dei filesystem.
[1] https://lore.kernel.org/all/[email protected]/T/
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.