CVE-2023-53850 in Linux
Сводка
по VulDB • 26.05.2026
В ядре Linux устранена следующая уязвимость:
iavf: использовать внутреннее состояние для освобождения прерываний (IRQ) трафика
Если система попытается закрыть сетевое устройство (netdev) во время выполнения задачи iavf_reset_task(), флаг __LINK_STATE_START будет сброшен, и функция netif_running() вернет false в iavf_reinit_interrupt_scheme(). Это приведет к тому, что функция iavf_free_traffic_irqs() не будет вызвана, что вызовет утечку ресурсов следующего вида:
[7632.489326] remove_proc_entry: удаление непустого каталога 'irq/999', утекает как минимум 'iavf-enp24s0f0v0-TxRx-0'
[7632.490214] WARNING: CPU: 0 PID: 10 at fs/proc/generic.c:718 remove_proc_entry+0x19b/0x1b0
Данное сообщение отображается при последующем вызове pci_disable_msix(). Исправление заключается в использовании внутреннего состояния адаптера. Прерывания (IRQ) трафика будут всегда существовать, если state == __IAVF_RUNNING.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.