CVE-2023-53622
highPriorität · verfolgen · 28EPSS 0.001 · 4. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
In the Linux kernel, the following vulnerability has been resolved: gfs2: Fix possible data races in gfs2_show_options() Some fields such as gt_logd_secs of the struct gfs2_tune are accessed without holding the lock gt_spin in gfs2_show_options(): val = sdp->sd_tune.gt_logd_secs; if (val != 30) seq_printf(s, ",commit=%d", val); And thus can cause data races when gfs2_show_options() and other functions such as gfs2_reconfigure() are concurrently executed: spin_lock(>->gt_spin); gt->gt_logd_secs = newargs->ar_commit; To fix these possible data races, the lock sdp->sd_tune.gt_spin is acquired before accessing the fields of gfs2_tune and released after these accesses. Further changes by Andreas: - Don't hold the spin lock over the seq_printf operations.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.5–7
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (52)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-2229Linux Kernel: Mehrere SchwachstellenDeutsch2025-10-07csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere nicht näher spezifizierte Angriffe durchzuführen.
- WID-SEC-W-2026-0349Dell Avamar und NetWorker: Mehrere SchwachstellenDeutsch2026-02-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell Avamar und Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (26)
Externe Belege — Patches, Meldungen, Analysen.
- https://git.kernel.org/stable/c/235a5ae73cea29109a3e06f100493f17857e6a93cnnvd
- https://git.kernel.org/stable/c/42077d4de49e4d9c773c97c42d5383b4899a8f9dcnnvd
- https://git.kernel.org/stable/c/6fa0a72cbbe45db4ed967a51f9e6f4e3afe61d20cnnvd
- https://git.kernel.org/stable/c/7c5b2649f6a37d45bfb7abf34c9b71d08677139fcnnvd
- https://git.kernel.org/stable/c/7e5bbeb7eb813bb2568e1d5d02587df943272e57cnnvd
- https://git.kernel.org/stable/c/85e888150075cb221270b64bf772341fc6bd11d9cnnvd
- https://git.kernel.org/stable/c/a4f71523ed2123d63b431cc0cea4e9f363a0f054cnnvd
- https://git.kernel.org/stable/c/b4a7ab57effbed42624842f2ab2a49b177c21a47cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan