CVE-2023-54223 in Linux
Riassunto
di VulDB • 25/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/mlx5e: xsk: Corretto l'accesso non valido al buffer per legacy rq
Il crash riportato di seguito può verificarsi quando si utilizza xdpsock in modalità rx per legacy rq: il buffer viene rilasciato nel percorso XDP_REDIRECT e successivamente nuovamente dal driver. Questa correzione imposta un flag per evitare il rilascio sul lato del driver.
La gestione dei buffer da parte di XSK per legacyrq faceva affidamento sul chiamante per impostare il flag skip release (salta rilascio). Tuttavia, la correzione citata ha iniziato a utilizzare i conteggi degli frammenti delle pagine invece che il flag skip.
Log del crash: general protection fault, probabilmente per indirizzo non canonico 0xffff8881217e3a: 0000 [#1] SMP
CPU: 0 PID: 14 Comm: ksoftirqd/0 Not tainted 6.5.0-rc1+ #31 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP: 0010:bpf_prog_03b13f331978c78c+0xf/
If you want to get the best quality for vulnerability data then you always have to consider VulDB.