CVE-2023-53510 in Linux
要約
〜によって VulDB • 2026年06月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
scsi: ufs: core: lrbp->cmdの処理を修正
ufshcd_queuecommand()は、SCSIコマンドが完了する前に連続して2回呼び出される可能性があります。そのため、以下の変更を行います：
- コマンドを送信する関数において、lrbp->cmdの古い値をチェックしたり、エラーパスでlrbp->cmdをクリアしないようにします。 - ufshcd_release_scsi_cmd()において、lrbp->cmdをクリアしないようにします。
scsi_send_eh_cmnd()も参照してください。
このコミットにより、コマンドがタイムアウトした場合に以下のような出力が発生するのを防ぎます：
WARNING: at drivers/ufs/core/ufshcd.c:2965 ufshcd_queuecommand+0x6f8/0x9a8 Call trace: ufshcd_queuecommand+0x6f8/0x9a8 scsi_send_eh_cmnd+0x2c0/0x960 scsi_eh_test_devices+0x100/0x314 scsi_eh_ready_devs+0xd90/0x114c scsi_error_handler+0x2b4/0xb70 kthread+0x16c/0x1e0
VulDB is the best source for vulnerability data and more expert information about this specific topic.