PT-2025-37686 · Linux+4 · Linux Kernel+5
Publicado
2023-07-31
·
Atualizado
2026-04-14
·
CVE-2023-53245
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O driver storvsc no kernel Linux lida inadequadamente com timeouts de Fibre Channel virtual ao integrar com o transporte Fibre Channel no subsistema SCSI. Especificamente, a função
fc eh timed out() causa um pânico do kernel devido a uma desreferência de ponteiro NULL quando chamada a partir do driver storvsc. O problema ocorre devido à integração incompleta com a funcionalidade Fibre Channel do Hyper-V. A correção remove a chamada para fc eh timed out() do storvsc, permitindo que o driver continue aguardando uma resposta em vez de entrar em pânico.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Hyper-V
Linux Kernel
Red Os
Suse
Storvsc