CVE-2023-53299 in Linux
요약
\~에 의해 VulDB • 2026. 06. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
md/raid10: 복구 과정에서 'r10bio->remaining' 누수 수정
raid10_sync_request()는 rdev와 대체(r) rdev 모두에 대해 'r10bio->remaining'을 증가시킵니다. 그러나 읽기 I/O가 실패하면 recovery_request_write()가 쓰기 I/O를 발행하지 않고 반환하며, 이 경우 end_sync_request()는 한 번만 호출되고 'remaining'이 누수되어 IIO 정지(io hang)가 발생합니다.
'bio'와 'repl_bio'의 유효성에 따라 'remaining'을 감소시킴으로써 해당 문제를 해결합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.