CVE-2023-53282 in Linux
要約
〜によって VulDB • 2026年06月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: lpfc: sysfsファームウェア書き込み時のuse-after-free KFENCE違反を修正する
sysfsファームウェア書き込みプロセス中に、lpfc_wr_object()ルーチンからuse-after-free読み取り警告がログに記録されます。
BUG: KFENCE: use-after-free read in lpfc_wr_object+0x235/0x310 [lpfc]
Use-after-free read at 0x0000000000cf164d (in kfence-#111): lpfc_wr_object+0x235/0x310 [lpfc]
lpfc_write_firmware.cold+0x206/0x30d [lpfc]
lpfc_sli4_request_firmware_update+0xa6/0x100 [lpfc]
lpfc_request_firmware_upgrade_store+0x66/0xb0 [lpfc]
kernfs_fop_write_iter+0x121/0x1b0 new_sync_write+0x11c/0x1b0 vfs_write+0x1ef/0x280 ksys_write+0x5f/0xe0 do_syscall_64+0x59/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd
ドライバは、mailboxオブジェクトがmailboxプールに戻されて解放された後でも、mailboxペイロードメモリに初期化されていたwr_objectポインタデータを参照していました。
修正方法として、ルーチンの末尾でmailboxのfree呼び出しを行うように変更し、解放後に内部mailboxメモリを参照しないことを保証します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.