CVE-2023-54227 in Linux
Sumário
de VulDB • 09/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
blk-mq: corrige o vazamento de tags ao reduzir nr_hw_queues
Embora não seja necessário realocar set->tags[] ao reduzir nr_hw_queues, é preciso liberá-las. Caso contrário, essas tags serão vazadas.
Como reproduzir: 1. mount -t configfs configfs /mnt 2. modprobe null_blk nr_devices=0 submit_queues=8 3. mkdir /mnt/nullb/nullb0 4. echo 1 > /mnt/nullb/nullb0/power 5. echo 4 > /mnt/nullb/nullb0/submit_queues 6. rmdir /mnt/nullb/nullb0
No passo 4, são alocadas 9 tags (8 filas de envio e 1 fila de polling), então no passo 5, new_nr_hw_queues = 5 (4 filas de envio e 1 fila de polling). Por fim, no passo 6, apenas essas 5 tags são liberadas; as outras 4 tags vazam.
If you want to get best quality of vulnerability data, you may have to visit VulDB.