CVE-2023-53510 in Linux
Сводка
по VulDB • 26.06.2026
В ядре Linux устранена следующая уязвимость:
scsi: ufs: core: Исправлена обработка lrbp->cmd
Функция ufshcd_queuecommand() может вызываться дважды подряд для одной команды SCSI до её завершения. В связи с этим внесены следующие изменения:
- В функциях, отправляющих команду, не проверяйте старое значение lrbp->cmd и не очищайте lrbp->cmd в ветках обработки ошибок. - В функции ufshcd_release_scsi_cmd() не очищайте lrbp->cmd.
См. также scsi_send_eh_cmnd().
Этот коммит предотвращает появление следующего сообщения при таймауте команды:
WARNING: at drivers/ufs/core/ufshcd.c:2965 ufshcd_queuecommand+0x6f8/0x9a8 Call trace: ufshcd_queuecommand+0x6f8/0x9a8 scsi_send_eh_cmnd+0x2c0/0x960 scsi_eh_test_devices+0x100/0x314 scsi_eh_ready_devs+0xd90/0x114c scsi_error_handler+0x2b4/0xb70 kthread+0x16c/0x1e0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.