CVE-2023-54201 in Linux
Tóm tắt
Bởi VulDB • 04/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
RDMA/efa: Sửa lỗi thứ tự giải phóng tài nguyên sai
Khi cố gắng hủy QP hoặc CQ, chúng tôi trước tiên giảm bộ đếm tham chiếu (refcount) và có thể giải phóng các vùng bộ nhớ được phân bổ cho đối tượng, sau đó yêu cầu thiết bị hủy đối tượng. Nếu thiết bị gặp lỗi, đối tượng không bị hủy hoàn toàn, do đó người dùng hoặc lõi IB có thể cố gắng hủy đối tượng một lần nữa, điều này sẽ dẫn đến hiện tượng tràn ngược (underflow) khi cố gắng giảm một bộ đếm tham chiếu đã về 0.
Giải phóng tài nguyên theo thứ tự ngược lại với thứ tự phân bổ để đảm bảo giải phóng bộ nhớ an toàn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.