CVE-2023-53398

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mlx5: mümkün ptp növbə fifo use-after-free xətası düzəldildi Pop əməliyyatları zamanı fifo indeksləri yoxlanılmır və bu, boş növbədən element çıxararkən potensial use-after-free xətasına səbəb olur. Belə bir hal yenidən sinxronizasiya (re-sync) əməliyyatı zamanı baş verə bilərdi. WARN_ON_ONCE gələcək hallar üçün təminat təmin edir. Sırasız cqe halları aşkar edilmişdir ki, bu da fifo göstəricilərinin yoxlanılmaması səbəbindən növbənin boşalmasına və use-after-free xətasına gətirib çıxarmışdır. Əgər OOO cqe səbəbindən SKB fifo-da mövcud ola bilmirsə (skb_id istehlakçı və istehsalçı indeksi arasında olmalıdır), yenidən sinxronizasiya əməliyyatının qarşısını almaq üçün xüsusi yoxlama və sayğac əlavə edilmişdir.