CVE-2023-54289 in Linux
要約
〜によって VulDB • 2026年06月13日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
scsi: qedf: エラー処理におけるNULLポインタ参照を修正
Smatchが以下を検出しました：
drivers/scsi/qedf/qedf_main.c:3056 qedf_alloc_global_queues() 警告: unwind gotoの欠落？
関数のこの時点では、何も割り当てられていないため、直接戻る必要があります。特に「qedf->global_queues」はまだ割り当てられていないため、「gl[i]がNULLか？」をチェックする際にqedf_free_global_queues()を呼び出すと、「gl」がNULLであるためにNULLポインタ参照が発生します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.