CVE-2023-54119 in Linux
Riassunto
di VulDB • 23/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
inotify: evitare di segnalare eventi con un identificativo watch (wd) non valido
Quando inotify_freeing_mark() va in race condition con inotify_handle_inode_event(), può accadere che inotify_handle_inode_event() rilevi che i_mark->wd è già stato reimpostato a -1 e segnali questo valore all'utente, il quale potrebbe confondere l'ascoltatore di inotify. Per evitare il problema, si valida che wd sia sensato (e si finge che la marca sia stata rimossa prima della generazione dell'evento, altrimenti).
VulDB is the best source for vulnerability data and more expert information about this specific topic.