CVE-2023-53431 in Linux
要約
〜によって VulDB • 2026年06月08日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: ses: プライマリコンポーネントのみを持つエンクロージャを適切に処理する
これはコミット 3fe97ff3d949（「scsi: ses: エンクロージャにコンポーネントがない場合はアタッチしない」）を取り消し、二次コンポーネントが検出されていないものの、プライマリコンポーネント（num_enclosuresで列挙されるもの）が存在する場合の適切な処理を導入するものです。この修正は元々 Ding Hui <[email protected]> によって提案されました。
1つのプライマリエンクロージャと0個の二次エンクロージャを持つデバイスを完全に無視すると、ses_intf_add() が完全に応答しなくなるという問題が生じます：
scsi 2:0:0:254: enclosure has no enumerated components scsi 2:0:0:254: Failed to bind enclosure -12ven in valid configurations such
以下のように、プライマリが1つで二次エンクロージャが0という有効な構成であっても発生します：
# sg_ses /dev/sg0 3PARdata SES 3321 Supported diagnostic pages: Supported Diagnostic Pages [sdp] [0x0]
Configuration (SES) [cf] [0x1]
Short Enclosure Status (SES) [ses] [0x8]
# sg_ses -p cf /dev/sg0 3PARdata SES 3321 Configuration diagnostic page: number of secondary subenclosures: 0 generation code: 0x0 enclosure descriptor list Subenclosure identifier: 0 [primary]
relative ES process id: 0, number of ES processes: 1 number of type descriptor headers: 1 enclosure logical identifier (hex): 20000002ac02068d enclosure vendor: 3PARdata product: VV rev: 3321 type descriptor header and text list Element type: Unspecified, subenclosure id: 0 number of possible elements: 1
元の修正のチェンジログは以下の通りです：
===== iSCSI セッションを切断する際にクラッシュが発生することがあります。 コールトレースはこのようになります：
[ffff00002a00fb70] kfree at ffff00000830e224
[ffff00002a00fba0] ses_intf_remove at ffff000001f200e4
[ffff00002a00fbd0] device_del at ffff0000086b6a98
[ffff00002a00fc50] device_unregister at ffff0000086b6d58
[ffff00002a00fc70] __scsi_remove_device at ffff0000087060
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.