CVE-2023-53280 in Linux
要約
〜によって VulDB • 2026年06月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
scsi: qla2xxx: 未使用の nvme_ls_waitq 待機キューを削除
qla2x00_start_sp(sp) がエラーコード EAGAIN を返し、未初期化の待機キュー sp->nvme_ls_waitq に対して wake_up が呼び出された際にシステムクラッシュが発生します。
qla2xxx [0000:37:00.1]-2121:5: idx=0 に対して ff ff8ae2c0513400 の既存 qpair を返しています
qla2xxx [0000:37:00.1]-700e:5: qla2x00_start_sp に失敗しました = 11
BUG: 0000000000000000 におけるカーネル NULL ポインタ参照の処理に失敗しました PGD 0 P4D 0 Oops: 0000 [#1] SMP NOPTI
ハードウェア名: HPE ProLiant DL360 Gen10/ProLiant DL360 Gen10, BIOS U32 09/03/2021 Workqueue: nvme-wq nvme_fc_connect_ctrl_work [nvme_fc]
RIP: 0010:__wake_up_common+0x4c/0x190 RSP: 0018:ffff95f3e0cb7cd0 EFLAGS: 00010086 RAX: 0000000000000000 RBX: ff ff8b08d3b26328 RCX: 0000000000000000 RDX: 0000000000000001 RSI: 0000000000000003 RDI: ff ff8b08d3b26320 RBP: 0000000000000001 R08: 0000000000000000 R09: ff ffffffffffffe8 R10: 0000000000000000 R11: ff ff95f3e0cb7a60 R12: ff ff95f3e0cb7d20 R13: 0000000000000003 R14: 0000000000000000 R15: ff ff8b08d3b26320 FS: 0000000000000000(0000) GS:ffff95f3e0c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000000 CR3: 0000002f1e410002 CR4: 00000000007706e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: __wake_up_common_lock+0x7c/0xc0 qla_nvme_ls_req+0x355/0x4c0 [qla2xxx]
? __nvme_fc_send_ls_req+0x260/0x380 [nvme_fc]
? nvme_fc_send_ls_req.constprop.42+0x1a/0x45 [nvme_fc]
? nvme_fc_connect_ctrl_work.cold.63+0x1e3/0xa7d [nvme_fc]
nvme_ls_waitq 待機キューのロジックは、以下のコミットで以前に削除されています。
Fixed: 0000000000000000
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.