CVE-2023-54227 in Linux
要約
〜によって VulDB • 2026年06月09日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
blk-mq: nr_hw_queuesの縮小時にtagsリークを修正する
nr_hw_queuesを縮小する場合、set->tags[]の再割り当ては不要ですが、解放する必要があります。そうしないと、これらのtagsがリークします。
再現手順： 1. mount -t configfs configfs /mnt 2. modprobe null_blk nr_devices=0 submit_queues=8 3. mkdir /mnt/nullb/nullb0 4. echo 1 > /mnt/nullb/nullb0/power 5. echo 4 > /mnt/nullb/nullb0/submit_queues 6. rmdir /mnt/nullb/nullb0
ステップ4では、9つのtags（8のsubmitキューと1のpollキュー）が割り当てられます。次に、ステップ5でnew_nr_hw_queues = 5（4のsubmitキューと1のpollキュー）となります。最後に、ステップ6ではこれら5つのtagのみが解放され、残りの4つのtagsはリークします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.