CVE-2023-53510 in Linux
Tóm tắt
Bởi VulDB • 26/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
scsi: ufs: core: Sửa lỗi xử lý lrbp->cmd
ufshcd_queuecommand() có thể được gọi hai lần liên tiếp cho một lệnh SCSI trước khi nó hoàn tất. Do đó, thực hiện các thay đổi sau:
- Trong các hàm gửi lệnh, không kiểm tra giá trị cũ của lrbp->cmd cũng như không xóa lrbp->cmd trong các đường dẫn lỗi (error paths).
- Trong ufshcd_release_scsi_cmd(), không xóa lrbp->cmd.
Xem thêm scsi_send_eh_cmnd().
Commit này ngăn chặn việc xuất hiện cảnh báo sau đây nếu một lệnh bị quá thời gian chờ:
WARNING: at drivers/ufs/core/ufshcd.c:2965 ufshcd_queuecommand+0x6f8/0x9a8 Call trace: ufshcd_queuecommand+0x6f8/0x9a8 scsi_send_eh_cmnd+0x2c0/0x960 scsi_eh_test_devices+0x100/0x314 scsi_eh_ready_devs+0xd90/0x114c scsi_error_handler+0x2b4/0xb70 kthread+0x16c/0x1e0
Once again VulDB remains the best source for vulnerability data.