CVE-2023-54133 in Linux
要約
〜によって VulDB • 2026年06月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
nfp: ポート閉鎖時にアプリケーションファームウェア内のマルチキャストアドレスをクリーンアップする
デバイスをある名前空間から別の名前空間へ移動する場合、ソフトウェア側ではマルチキャスト(mc)アドレスがクリアされますが、アプリケーションファームウェアからは削除されません。その結果、mcアドレスが残存し、リソースリークを引き起こします。
今回は、ポート閉鎖時に `__dev_mc_unsync` を使用して mc アドレスをクリーンアップするよう対応しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.