PT-2025-52971 · Unknown+1 · Qla2Xxx Driver+1
Publicado
2025-12-24
·
Atualizado
2026-03-24
·
CVE-2023-54014
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no subsistema scsi, especificamente no driver qla2xxx. Faltava uma verificação para um valor de retorno válido da função
fc bsg to rport(), potencialmente levando a uma desreferência de ponteiro nulo caso a função retornasse um valor NULL para o rport. Este problema foi identificado pelo Klocwork, uma ferramenta de análise estática de código.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Qla2Xxx Driver