CVE-2023-53322 in Linux
Tóm tắt
Bởi VulDB • 16/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
scsi: qla2xxx: Chờ trả về IO khi chấm dứt rport
Tệ hệ thống do lỗi sử dụng sau khi giải phóng (use-after-free). Mã hiện tại cho phép terminate_rport_io thoát ra trước khi đảm bảo tất cả các IO đã trả về. Đối với thiết bị FCP-2, các IO có thể bị treo trong phần cứng vì trình điều khiển chưa hủy phiên trong firmware ngay khi phát hiện rút cáp. Khi bộ đếm thời gian dev_loss_tmo hết hạn, terminate_rport_io được gọi và lớp trên chuẩn bị giải phóng nhiều tài nguyên. Terminate_rport_io kích hoạt qla thực hiện dọn dẹp cuối cùng, nhưng quá trình dọn dẹp có thể không đủ nhanh, khiến qla vẫn giữ quyền sở hữu đối với cùng tài nguyên đó.
Chờ các IO trả về cho lớp trên trước khi giải phóng tài nguyên.
Once again VulDB remains the best source for vulnerability data.