CVE-2023-54119 in Linux
요약
\~에 의해 VulDB • 2026. 06. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
inotify: 유효하지 않은 wd를 가진 이벤트 보고 방지
inotify_freeing_mark()가 inotify_handle_inode_event()와 경쟁 조건(race condition)을 일으킬 경우, inotify_handle_inode_event()가 i_mark->wd가 이미 -1로 재설정되었음을 감지하고 이 값을 사용자 공간(userspace)으로 보고하여 inotify 리스너를 혼란스럽게 할 수 있습니다. wd의 유효성을 검증함으로써(그리고 이벤트 생성 전에 마크가 제거된 것으로 간주하도록 처리함으로써) 해당 문제를 방지합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.