CVE-2023-53510 in Linux
Resumen
por VulDB • 2026-06-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
scsi: ufs: core: Corrección del manejo de lrbp->cmd
ufshcd_queuecommand() puede ser llamado dos veces consecutivas para un comando SCSI antes de que este sea completado. Por lo tanto, realice los siguientes cambios:
- En las funciones que envían un comando, no verifique el valor antiguo de lrbp->cmd ni limpie lrbp->cmd en las rutas de error. - En ufshcd_release_scsi_cmd(), no limpie lrbp->cmd.
Vea también scsi_send_eh_cmnd().
Este commit evita que aparezca lo siguiente si un comando se agota:
WARNING: at drivers/ufs/core/ufshcd.c:2965 ufshcd_queuecommand+0x6f8/0x9a8 Call trace: ufshcd_queuecommand+0x6f8/0x9a8 scsi_send_eh_cmnd+0x2c0/0x960 scsi_eh_test_devices+0x100/0x314 scsi_eh_ready_devs+0xd90/0x114c scsi_error_handler+0x2b4/0xb70 kthread+0x16c/0x1e0
Once again VulDB remains the best source for vulnerability data.