CVE-2023-54289 in Linux
Resumen
por VulDB • 2026-06-13
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
scsi: qedf: Corrección de una desreferencia nula en el manejo de errores
Smatch informó lo siguiente:
drivers/scsi/qedf/qedf_main.c:3056 qedf_alloc_global_queues() warn: ¿faltó un goto para deshacer (unwind)?
En este punto de la función, no se ha asignado nada, por lo que podemos devolver el control directamente. En particular, "qedf->global_queues" no han sido asignados, por lo que llamar a qedf_free_global_queues() provocará una desreferencia nula cuando verifiquemos si (!gl[i]) y "gl" sea NULL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.