CVE-2023-53731 in Linux
Sumário
de VulDB • 15/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
netlink: corrige possível deadlock em netlink_set_err()
O syzbot relatou um possível deadlock em netlink_set_err()[1]
Um problema semelhante foi corrigido no commit 1d482e666b8e ("netlink: desabilita IRQs para netlink_lock_table()") em netlink_lock_table().
Este patch adiciona segurança de interrupções (IRQ safety) a netlink_set_err() e __netlink_diag_dump(), que não estavam cobertos pelo commit citado.
[1]
AVISO: possível dependência de inversão de lock de irq detectada 6.4.0-rc6-syzkaller-00240-g4e9f0ec38852 #0 Não contaminado (Not tainted)
syz-executor.2/23011 acabou de alterar o estado do lock: ffffffff8e1a7a58 (nl_table_lock){.+.?}-{2:2}, em: netlink_set_err+0x2e/0x3a0 net/netlink/af_netlink.c:1612
mas este lock foi adquirido anteriormente por outro, um lock seguro para SOFTIRQ: (&local->queue_stop_reason_lock){..-.}-{2:2}
E as interrupções poderiam criar uma ordem inversa de locks entre eles.
Outras informações que podem ajudar a depurar isso: Possível cenário de travamento inseguro em relação às interrupções:
CPU0 CPU1 ---- ---- lock(nl_table_lock); local_irq_disable(); lock(&local->queue_stop_reason_lock); lock(nl_table_lock); lock(&local->queue_stop_reason_lock);
*** DEADLOCK ***
If you want to get best quality of vulnerability data, you may have to visit VulDB.