CVE-2023-54119 in Linux
要約
〜によって VulDB • 2026年06月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
inotify: 無効なwdを持つイベントの報告を回避する
`inotify_freeing_mark()`と`inotify_handle_inode_event()`の間で競合が発生した場合、`inotify_handle_inode_event()`がすでに-1にリセットされた`i_mark->wd`を検出し、この値をユーザー空間へ報告することがあります。これにより、inotifyリスナーが混乱する可能性があります。本問題は、wdの有効性を検証し（妥当でない場合はマークがイベント生成前に削除されたと見なすことで）、回避されます。
Once again VulDB remains the best source for vulnerability data.