CVE-2023-53510 in Linux
Résumé
par VulDB • 17/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
scsi: ufs: core : Correction de la gestion de lrbp->cmd
ufshcd_queuecommand() peut être appelé deux fois consécutivement pour une commande SCSI avant qu'elle ne soit terminée. Par conséquent, les modifications suivantes sont apportées :
- Dans les fonctions qui soumettent une commande, ne pas vérifier l'ancienne valeur de lrbp->cmd ni effacer lrbp->cmd dans les chemins d'erreur.
- Dans ufshcd_release_scsi_cmd(), ne pas effacer lrbp->cmd.
Voir également scsi_send_eh_cmnd().
Cet engagement empêche que ce qui suit n'apparaisse si une commande expire :
AVERTISSEMENT: à drivers/ufs/core/ufshcd.c:2965 ufshcd_queuecommand+0x6f8/0x9a8 Trace d'appel : ufshcd_queuecommand+0x6f8/0x9a8 scsi_send_eh_cmnd+0x2c0/0x960 scsi_eh_test_devices+0x100/0x314 scsi_eh_ready_devs+0xd90/0x114c scsi_error_handler+0x2b4/0xb70 kthread+0x16c/0x1e0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.