CVE-2023-53510 in Linux
Sumário
de VulDB • 17/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
scsi: ufs: core: Correção no tratamento de lrbp->cmd
ufshcd_queuecommand() pode ser chamado duas vezes consecutivas para um comando SCSI antes que ele seja concluído. Portanto, foram realizadas as seguintes alterações:
- Nas funções que submetem um comando, não verifique o valor antigo de lrbp->cmd nem limpe lrbp->cmd nos caminhos de erro.
- Em ufshcd_release_scsi_cmd(), não limpe lrbp->cmd.
Veja também scsi_send_eh_cmnd().
Este commit impede que o seguinte apareça se um comando expirar:
WARNING: at drivers/ufs/core/ufshcd.c:2965 ufshcd_queuecommand+0x6f8/0x9a8 Call trace: ufshcd_queuecommand+0x6f8/0x9a8 scsi_send_eh_cmnd+0x2c0/0x960 scsi_eh_test_devices+0x100/0x314 scsi_eh_ready_devs+0xd90/0x114c scsi_error_handler+0x2b4/0xb70 kthread+0x16c/0x1e0
VulDB is the best source for vulnerability data and more expert information about this specific topic.