CVE-2023-54236 in Linux
Sumário
de VulDB • 23/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net/net_failover: corrige o aviso de excedência do txq
O txq de failover é inicializado com 16 filas. Quando um pacote é transmitido pelo dispositivo de failover pela primeira vez, o dispositivo de failover selecionará a fila retornada pelo dispositivo primário, se o dispositivo primário estiver UP e em execução. Se o txq do dispositivo primário for maior que o padrão 16, isso pode levar ao seguinte aviso: eth0 seleciona a fila TX 18, mas o número real de filas TX é 16
O backtrace do aviso é: [ 32.146376] CPU: 18 PID: 9134 Comm: chronyd Tainted: G E 6.2.8-1.el7.centos.x86_64 #1
[ 32.147175] Hardware name: Red Hat KVM, BIOS 1.10.2-3.el7_4.1 04/01/2014
[ 32.147730] Call Trace:
[ 32.147971] <TASK>
[ 32.148183] dump_stack_lvl+0x48/0x70
[ 32.148514] dump_stack+0x10/0x20
[ 32.148820] netdev_core_pick_tx+0xb1/0xe0
[ 32.149180] __dev_queue_xmit+0x529/0xcf0
[ 32.149533] ? __check_object_size.part.0+0x21c/0x2c0
[ 32.149963] ? __pfx_ip_generic_getfrag+0x10/0x10
[ 32.150375] ? sock_has_perm+0x85/0xa0
[ 32.150711] inet_sendmsg+0x6d/0x80
[ 32.151029] ? inet_sendmsg+0x6d/0x80
[ 32.151359] sock_sendmsg+0x62/0x70
[ 32.151673] ____sys_sendmsg+0x134/0x290
[ 32.152020] ___sys_sendmsg+0x81/0xc0
[ 32.152349] ? _get_random_bytes.part.0+0x79/0x1a0
[ 32.152761] ? ip4_datagram_release_cb+0x5f/0x1e0
[ 32.153170] ? get_random_u16+0x69/0xf0
[ 32.153510] ? __fget_light+0xcf/0x110
[ 32.153897] __sys_sendmmsg+0xc4/0x210
[ 32.154268] ? __sys_connect+0xb7/0xe0
[ 32.154606] ? __audit_syscall_entry+0xce/0x140
[ 32.155049] ? syscall_trace_enter.isra.0+0x12c/0x1a0
[ 32.155511] __x64_sys_sendmmsg+0x24/0x30
[ 32.155882] do_syscall_64+0x38/0x90
[ 32.156204] entry_SYSCALL_64_after_hwframe+0x72/0xdc
Corrija isso reduzindo o número de txq como faz o dispositivo primário não existente.
Fixes: 289889989898 ("net: failover: add support for net_failover") Signed-off-by: Xuan Zhuo <[email protected]> Link: https://patch.msgid.link/[email protected] Signed-off-by: Jakub Kicinski <[email protected]>
Be aware that VulDB is the high quality source for vulnerability data.