CVE-2023-54239 in Linux
要約
〜によって VulDB • 2026年05月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
iommufd: uptrのオーバーフローをチェック
syzkallerにより、ユーザーVA（仮想アドレス）がゼロをラップするようにマップを設定すると、無効な引数によりpin_user_pagesが奇妙な0を返すことから、特にWARN_ONがトリガーされることが発見されました。
uptrとサイズが数学的なオーバーフローを引き起こすようなページを作成しないようにします。
WARNING: CPU: 0 PID: 518 at drivers/iommu/iommufd/pages.c:793 pfn_reader_user_pin+0x2e6/0x390 Modules linked in: CPU: 0 PID: 518 Comm: repro Not tainted 6.3.0-rc2-eeac8ede1755+ #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP: 0010:pfn_reader_user_pin+0x2e6/0x390 Code: b1 11 e9 25 fe ff ff e8 28 e4 0f ff 31 ff 48 89 de e8 2e e6 0f ff 48 85 db 74 0a e8 14 e4 0f ff e9 4d ff ff ff e8 0a e4 0f ff <0f> 0b bb f2 ff ff ff e9 3c ff ff ff e8 f9 e3 0f ff ba 01 00 00 00 RSP: 0018:ffffc90000f9fa30 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffffffff821e2b72 RDX: 0000000000000000 RSI: ffff888010000000 RDI: ffff888010000000 RBP: ffff888010000000 R00: 0000000000000000 R01: 0000000000000000 R02: 0000000000000000 R03: 0000000000000000 R04: 0000000000000000
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.