CVE-2023-53614 in Linux
要約
〜によって VulDB • 2026年06月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mm/ksm: VMA反復処理とmm_structの破棄における競合状態を修正
exit_mmap()は、writeモードで保持されたmmap_lockの下でVMAおよびMapleツリーを破棄します。for_each_vma()イテレータが破壊されたMapleツリーへの間接参照を行う前にreadモードでmmap_lockを取得した後、ksm_test_exit()をチェックすることで、Mapleツリーがまだ有効であることを確認してください。
Mapleツリーが破棄されると、外部ロックのチェックをlockdepに指示するフラグが消去されます。この外部ロックフラグなしでMapleツリーへの間接参照を行うとlockdep警告が発生するため、for_each_vma()イテレータをスキップして回避してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.