CVE-2023-54209 in Linux
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
block: blktraceのdebugfsエントリのリークを修正する
コミット 99d055b4fd4b（「block: blk_unregister_queue で per-disk の debugfs ファイルを削除」）は、blk_trace_shutdown() を blk_release_queue() から blk_unregister_queue() に移動します。これは sysfs を通じて blktrace が作成される場合は安全ですが、限定的なケースで回帰現象が発生します。
ディスクが del_gendisk() より前にオープンされている場合、del_gendisk() の後も ioctl 経由で blktrace を有効にすることができ、ioctl でディスクを閉じる前に blktrace がシャットダウンされていないと、debugfs エントリがリークします。
blk_trace_remove() が再入可能であるため安全なこの問題を、disk_release() 内で blktrace をシャットダウンすることで修正します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.