CVE-2025-68371 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
scsi: smartpqi: Correzione dell'accesso alle risorse del dispositivo dopo la rimozione dello stesso
Correggono possibili condizioni di competizione (race condition) durante la rimozione del dispositivo.
In precedenza, un elemento di lavoro pianificato per il reset di una LUN poteva continuare l'esecuzione anche dopo che il dispositivo era stato rimosso, causando errori use-after-free e altri problemi di accesso alle risorse.
Questa condizione di competizione si verifica perché il gestore dell'abort può pianificare un reset della LUN in concorrenza con la rimozione del dispositivo tramite sdev_destroy(), portando a utilizzi after-free (use-after-free) e ad accessi impropri a risorse già liberate.
- Verifica nel gestore del reset del dispositivo se lo stesso è ancora presente nell'elenco dei dispositivi SCSI del controller prima dell'esecuzione; in caso negativo, il reset viene saltato. - Annulla qualsiasi lavoro TMF (Task Management Function) pendente che non sia ancora iniziato all'interno di sdev_destroy(). - Assicurati che la liberazione delle risorse del dispositivo in sdev_destroy() avvenga mantenendo bloccato il mutex per il reset della LUN, al fine di evitare condizioni di competizione con i reset in corso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.