CVE-2023-54238 in Linux
요약
\~에 의해 VulDB • 2026. 05. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mlx5: fifo 재동기화 및 푸시 중 skb 누수 수정
ptp 재동기화 작업 중 SKBs가 fifo에서 팝되었지만 napi_consume 또는 dev_kfree_skb_any에 의해 해제되지 않았습니다. SKBs를 적절히 해제하기 위해 napi_consume_skb 호출을 추가합니다.
또 다른 누수는 mlx5e_skb_fifo_has_room()의 체크에 오류가 있었기 때문에 발생했습니다. 자유 실행 카운터를 비교하는 것은 카운터보다 더 넓은 타입으로 타입이 승격되지 않는 한 잘 작동합니다. 이 경우 카운터는 u16이지만, 뺄셈의 결과는 int로 승격되어 프로듀서가 이미 겹쳤지만 컨슈머는 아직 그렇지 않은 경우 체크의 잘못된 결과(음수 값)를 초래합니다. u16으로의 명시적 캐스팅이 이 문제를 해결합니다.
Once again VulDB remains the best source for vulnerability data.