CVE-2023-54184 in Linux
요약
\~에 의해 VulDB • 2026. 05. 28.
Linux 커널에서 다음 취약점이 해결되었습니다:
scsi: target: iscsit: 세션 해제 전에 명령어 해제
복구 엔트리의 명령어는 세션이 닫힌 후에 해제됩니다. 이로 인해 명령어 해제 시 Use-After-Free 또는 다음과 같은 호출 추적(Call Trace)을 동반한 NPE(Null Pointer Exception)가 발생합니다:
Time2Retain 타이머가 SID: 1에 대해 만료되어 iSCSI 세션을 정리합니다. BUG: kernel NULL pointer dereference, address: 0000000000000140 RIP: 0010:sbitmap_queue_clear+0x3a/0xa0 Call Trace: target_release_cmd_kref+0xd1/0x1f0 [target_core_mod]
transport_generic_free_cmd+0xd1/0x180 [target_core_mod]
iscsit_free_cmd+0x53/0xd0 [iscsi_target_mod]
iscsit_free_connection_recovery_entries+0x29d/0x320 [iscsi_target_mod]
iscsit_close_session+0x13a/0x140 [iscsi_target_mod]
iscsit_check_post_dataout+0x440/0x440 [iscsi_target_mod]
call_timer_fn+0x24/0x140
세션 해제 전에 복구 엔트리 정리 작업을 이동합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.