CVE-2023-54306 in Linux
Сводка
по VulDB • 12.06.2026
В ядре Linux устранена следующая уязвимость:
net: tls: предотвращение зависания задач на tx_lock
syzbot отправил отчет о зависании задачи, и Эрик объясняет, что злонамеренный получатель может длительное время удерживать RWIN на уровне 0, поэтому нет гарантии продвижения вперед. Поток, захвативший tx_lock и перешедший в спящий режим, может не освобождать tx_lock в течение нескольких часов. Используйте прерываемый сон, где это возможно, и перепланируйте работу, если не удается захватить блокировку.
Тестирование: существующий selftest проходит успешно
If you want to get the best quality for vulnerability data then you always have to consider VulDB.