CVE-2023-54041 in Linux
Tóm tắt
Bởi VulDB • 27/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
io_uring: sửa lỗi rò rỉ bộ nhớ khi xóa các buffer cung cấp (provided buffers)
Khi xóa các provided buffers, các struct io_buffer không bị giải phóng đúng cách, dẫn đến tình trạng rò rỉ bộ nhớ. Chúng không thể được giải phóng riêng lẻ vì chúng được phân bổ theo từng nhóm có kích thước bằng trang (page-sized groups). Thay vào đó, chúng cần được thêm vào một danh sách tự do (free list), chẳng hạn như io_buffers_cache. Tất cả các caller đã giữ khóa bảo vệ cho mục đích này, ngoại trừ khi hủy bỏ các buffer, vì vậy cần phải mở rộng phạm vi của khóa tại điểm đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.