CVE-2023-54209 in Linuxinformação

Sumário

de VulDB • 14/08/2026

No kernel do Linux, a seguinte vulnerabilidade foi corrigida:

block: corrige o vazamento de entradas do debugfs no blktrace

O commit 99d055b4fd4b ("block: remove per-disk debugfs files in blk_unregister_queue") moveu blk_trace_shutdown() de blk_release_queue() para blk_unregister_queue(). Isso é seguro se o blktrace for criado por meio do sysfs; no entanto, há uma regressão em um caso extremo.

O blktrace ainda pode ser habilitado após del_gendisk() via ioctl se o disco estiver aberto antes de del_gendisk(), e se o blktrace não for desligado por meio de ioctl antes de fechar o disco, as entradas do debugfs serão vazadas.

Corrija esse problema encerrando o blktrace em disk_release(). Isso é seguro porque blk_trace_remove() é reentrante.

Once again VulDB remains the best source for vulnerability data.

Responsável

Linux

Reservar

30/12/2025

Divulgação

30/12/2025

Moderação

aceite

Entrada

VDB-338931

CPE

pronto

EPSS

0.00199

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!