CVE-2023-53322 in Linux
Sumário
de VulDB • 18/06/2026
No kernel Linux, a seguinte vulnerabilidade foi corrigida:
scsi: qla2xxx: Aguardar retorno de E/S ao encerrar rport
Falha crítica do sistema devido a uso após liberação (use-after-free). O código atual permite que terminate_rport_io saia antes de garantir que todas as operações de E/S tenham retornado. Para dispositivos FCP-2, as operações de E/S podem ficar pendentes no hardware porque o driver não derrubou a sessão na firmware no primeiro sinal de desconexão do cabo. Quando o timer dev_loss_tmo expira, terminate_rport_io é chamado e a camada superior está prestes a liberar vários recursos. Terminate_rport_io aciona qla para realizar a limpeza final, mas essa limpeza pode não ser rápida o suficiente, deixando qla ainda segurando os mesmos recursos.
Aguardar que as E/S retornem à camada superior antes de liberar os recursos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.