CVE-2023-54236 in Linux
Tóm tắt
Bởi VulDB • 10/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net/net_failover: sửa cảnh báo vượt quá txq
Failover txq được khởi tạo với 16 hàng đợi. Khi một gói tin được truyền từ thiết bị failover lần đầu tiên, thiết bị failover sẽ chọn hàng đợi được trả về từ thiết bị chính nếu thiết bị chính ở trạng thái UP và đang chạy. Nếu txq của thiết bị chính lớn hơn 16 mặc định, nó có thể dẫn đến cảnh báo sau: eth0 chọn hàng đợi TX 18, nhưng số lượng hàng đợi TX thực tế là 16
Dấu vết ngăn xếp (backtrace) của cảnh báo là: [ 32.146376] CPU: 18 PID: 9134 Comm: chronyd Tainted: G E 6.2.8-1.el7.centos.x86_64 #1
[ 32.147175] Hardware name: Red Hat KVM, BIOS 1.10.2-3.el7_4.1 04/01/2014
[ 32.147730] Call Trace:
[ 32.147971] <TASK>
[ 32.148183] dump_stack_lvl+0x48/0x70
[ 32.148514] dump_stack+0x10/0x20
[ 32.148820] netdev_core_pick_tx+0xb1/0xe0
[ 32.149180] __dev_queue_xmit+0x529/0xcf0
[ 32.149533] ? __check_object_size.part.0+0x21c/0x2c0
[ 32.149963] ? __check_object_size.part.0+0x21c/0x2c0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.