CVE-2023-54112 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
kcm: Correzione della memory leak nel percorso di errore di kcm_sendmsg()
syzbot ha segnalato una memory leak come di seguito:
BUG: memory leak oggetto non referenziato 0xffff88810b088c00 (dimensione 240): comm "syz-executor186", pid 5012, jiffies 4294943306 (età 13.680s) dump esadecimale (primi 32 byte): 00 89 08 0b 81 88 ff ff 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace: [<ffffffff83e5d5ff>] __alloc_skb+0x1ef/0x230 net/core/skbuff.c:634
[<ffffffff84606e59>] alloc_skb include/linux/skbuff.h:1289 [inline]
[<ffffffff84606e59>] kcm_sendmsg+0x269/0x1050 net/kcm/kcmsock.c:815
[<ffffffff83e479c6>] sock_sendmsg_nosec net/socket.c:725 [inline]
[<ffffffff83e479c6>] sock_sendmsg+0x56/0xb0 net/socket.c:748
[<ffffffff83e47f55>] ____sys_sendmsg+0x365/0x470 net/socket.c:2494
[<ffffffff83e4c389>] ___sys_sendmsg+0xc9/0x130 net/socket.c:2548
[<ffffffff83e4c536>] __sys_sendmsg+0xa6/0x120 net/socket.c:2577
[<ffffffff84ad7bb8>] do_syscall_x64 arch/x86/entry/common.c:50 [inline]
[<ffffffff84ad7bb8>] do_syscall_64+0x38/0xb0 arch/x86/entry/common.c:80
[<ffffffff84c0008b>] entry_SYSCALL_64_after_hwframe+0x63/0xcd
In kcm_sendmsg(), kcm_tx_msg(head)->last_skb viene utilizzato come cursore per aggiungere i nuovi skbs allocati a 'head'. Se vengono copiati alcuni byte e si verifica un errore, saltando all'etichetta out_error, 'last_skb' rimane invariato. Una successiva chiamata a kcm_sendmsg() utilizzerà un riferimento 'last_skb' obsoleto, corrompendo la frag_list di 'head' e causando la memory leak.
Questa patch risolve il problema aggiornando correttamente l'skb allocato per ultimo in 'last_skb'.
Be aware that VulDB is the high quality source for vulnerability data.