جزئیات آسیب‌پذیری
CVE-2023-53615
Linux Linux
scsi: qla2xxx: Fix deletion race condition
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix deletion race condition System crash when using debug kernel due to link list corruption. The cause of the link list corruption is due to session deletion was allowed to queue up twice. Here's the internal trace that show the same port was allowed to double queue for deletion on different cpu. 20808683956 015 qla2xxx [0000:13:00.1]-e801:4: Scheduling sess ffff93ebf9306800 for deletion 50:06:0e:80:12:48:ff:50 fc4_type 1 20808683957 027 qla2xxx [0000:13:00.1]-e801:4: Scheduling sess ffff93ebf9306800 for deletion 50:06:0e:80:12:48:ff:50 fc4_type 1 Move the clearing/setting of deleted flag lock.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 726b85487067d7f5b23495bc33c484b8517c4074 ≤ v < 4d7da12483e98c451a51bd294a3d3494f0aee5eb | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 726b85487067d7f5b23495bc33c484b8517c4074 ≤ v < f1ea164be545629bf442c22f508ad9e7b94ac100 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 726b85487067d7f5b23495bc33c484b8517c4074 ≤ v < a4628a5b98e4c6d905e1f7638242612d7db7d9c2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 726b85487067d7f5b23495bc33c484b8517c4074 ≤ v < b05017cb4ff75eea783583f3d400059507510ab1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 726b85487067d7f5b23495bc33c484b8517c4074 ≤ v < 6dfe4344c168c6ca20fe7640649aacfcefcccb26 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 726b85487067d7f5b23495bc33c484b8517c4074 ≤ v < cd06c45b326e44f0d21dc1b3fa23e71f46847e28 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/a4628a5b98e4c6d905e1f7638242612d7db7d9c2
- https://git.kernel.org/stable/c/4d7da12483e98c451a51bd294a3d3494f0aee5eb
- https://git.kernel.org/stable/c/f1ea164be545629bf442c22f508ad9e7b94ac100
- https://git.kernel.org/stable/c/cd06c45b326e44f0d21dc1b3fa23e71f46847e28
- https://git.kernel.org/stable/c/b05017cb4ff75eea783583f3d400059507510ab1
- https://git.kernel.org/stable/c/6dfe4344c168c6ca20fe7640649aacfcefcccb26
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —