CVE-2023-54237 in Linux
Tóm tắt
Bởi VulDB • 07/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net/smc: sửa lỗi có thể gây ra panic do hàm smc_llc_srv_add_link() không được bảo vệ
Có một khả năng nhất định để kích hoạt lỗi panic sau:
PID: 5900 TASK: ffff88c1c8af4100 CPU: 1 COMMAND: "kworker/1:48" #0 [ffff9456c1cc79a0] machine_kexec tại ffffffff870665b7
#1 [ffff9456c1cc79f0] __crash_kexec tại ffffffff871b4c7a
#2 [ffff9456c1cc7ab0] crash_kexec tại ffffffff871b5b60
#3 [ffff9456c1cc7ac0] oops_end tại ffffffff87026ce7
#4 [ffff9456c1cc7ae0] page_fault_oops tại ffffffff87075715
#5 [ffff9456c1cc7b58] exc_page_fault tại ffffffff87ad0654
#6 [ffff9456c1cc7b80] asm_exc_page_fault tại ffffffff87c00b62
[ngoại lệ RIP: ib_alloc_mr+19]
RIP: ffffffffc0c9cce3 RSP: ffff9456c1cc7c38 RFLAGS: 00010202 RAX: 0000000000000000 RBX: 0000000000000002 RCX: 0000000000000004 RDX: 0000000000000010 RSI: 0000000000000000 RDI: 0000000000000000 RBP: ffff88c1ea281d00 R8: 000000020a34ffff R9: ffff88c1350bbb20 R10: 0000000000000000 R11: 0000000000000001 R12: 0000000000000000 R13: 0000000000000010 R14: ffff88c1ab040a50 R15: ffff88c1ea281d00 ORIG_RAX: ffffffffffffffff CS: 0010 SS: 0018 #7 [ffff9456c1cc7c60] smc_ib_get_memory_region tại ffffffffc0aff6df [smc]
#8 [ffff9456c1cc7c88] smcr_buf_map_link tại ffffffffc0b0278c [smc]
#9 [ffff9456c1cc7ce0] __smc_buf_create tại ffffffffc0b03586 [smc]
Nguyên nhân ở đây là khi máy chủ cố gắng tạo một liên kết thứ hai, smc_llc_srv_add_link() không có cơ chế bảo vệ và có thể thêm một liên kết mới vào nhóm liên kết (link group). Điều này làm phá vỡ môi trường bảo mật được bảo vệ bởi llc_conf_mutex.
Once again VulDB remains the best source for vulnerability data.