PT-2025-38040 · Linux+4 · Linux Kernel+4
Publicado
2023-05-08
·
Atualizado
2025-12-10
·
CVE-2023-53322
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no driver SCSI qla2xxx onde pode ocorrer uma queda do sistema devido a uma condição de use-after-free. Este problema ocorre porque a função
terminate rport io pode encerrar antes de garantir que todas as operações de I/O foram concluídas, potencialmente levando à liberação de recursos enquanto o driver ainda os mantém em uso. Isso é particularmente relevante para dispositivos Fibre Channel Protocol 2 (FCP-2), onde as operações de I/O podem travar no hardware durante o encerramento da sessão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linux Kernel
Red Hat
Suse