CVE-2023-54223 in Linux
要約
〜によって VulDB • 2026年06月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/mlx5e: xsk: レガシーrqにおける無効なバッファアクセスを修正する
レガシーrqでrxモードを使用してxdpsockを実行すると、以下のようなクラッシュが発生することがあります。XDP_REDIRECTパスでバッファが解放された後、ドライバ側でも再度解放されてしまいます。この修正は、ドライバ側での解放を防ぐためにフラグを設定します。
レガシーrqのXSKにおけるバッファ処理では、スキップリリースフラグを呼び出し元が設定することに依存していました。しかし、参照されている修正により、スキップフラグではなくページの断片カウントを使用するようになりました。
クラッシュログ： general protection fault, probably for non-canonical address 0xffff8881217e3a: 0000 [#1] SMP
CPU: 0 PID: 14 Comm: ksoftirqd/0 Not tainted 6.5.0-rc1+ #31 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP: 0010:bpf_prog_03b13f331978c78c+0
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.