Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2023-53398

PUBLISHED 18.09.2025

CNA: Linux

mlx5: fix possible ptp queue fifo use-after-free

Обновлено: 18.09.2025
In the Linux kernel, the following vulnerability has been resolved: mlx5: fix possible ptp queue fifo use-after-free Fifo indexes are not checked during pop operations and it leads to potential use-after-free when poping from empty queue. Such case was possible during re-sync action. WARN_ON_ONCE covers future cases. There were out-of-order cqe spotted which lead to drain of the queue and use-after-free because of lack of fifo pointers check. Special check and counter are added to avoid resync operation if SKB could not exist in the fifo because of OOO cqe (skb_id must be between consumer and producer index).

БДУ ФСТЭК

Идентификатор Описание
BDU:2026-03339 Уязвимость функции mlx5e_skb_fifo_pop() и mlx5e_ptp_handle_ts_cqe() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 58a518948f60153e8f6cb8361d2712aa3a1af94a до 52e6e7a0bc04c85012a9251c7cf2d444a77eb966 affected
Наблюдалось в версиях от 58a518948f60153e8f6cb8361d2712aa3a1af94a до 6afdedc4e66e3846ce497744f01b95c34bf39d21 affected
Наблюдалось в версиях от 58a518948f60153e8f6cb8361d2712aa3a1af94a до 3a50cf1e8e5157b82268eee7e330dbe5736a0948 affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 6.0 affected
Наблюдалось в версиях от 0 до 6.0 unaffected
Наблюдалось до версии 6.1.* unaffected
Наблюдалось до версии 6.2.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.