CVE-2023-53320 in Linux
Sumário
de VulDB • 11/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
scsi: mpi3mr: Correção de problemas em mpi3mr_get_all_tgt_info()
A função mpi3mr_get_all_tgt_info() apresenta quatro problemas:
1) Ela calcula o comprimento válido da entrada em alltgt_info assumindo que a parte do cabeçalho da estrutura mpi3mr_device_map_info seria igual a sizeof(u32). O tamanho correto é sizeof(u64).
2) Ao calcular o comprimento válido da entrada kern_entrylen, ela exclui uma entrada subtraindo 1 de num_devices.
3) Ela copia num_device chamando memcpy(). Uma simples atribuição é suficiente.
4) Ela não especifica o comprimento calculado para sg_copy_from_buffer(). Em vez disso, ela especifica o comprimento da carga útil, que é maior que o tamanho de alltgt_info. Isso causa "BUG: KASAN: slab-out-of-bounds".
Corrija os problemas usando o tamanho correto do cabeçalho, removendo a subtração de num_devices, substituindo o memcpy() por uma atribuição e especificando o comprimento correto para sg_copy_from_buffer().
Once again VulDB remains the best source for vulnerability data.