CVE-2023-53586

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد خلل في معالجة أوامر LUN RESET بواسطة هدف SCSI في نواة لينكس. تحدث المشكلة عند تلقي أوامر LUN RESET متعددة من مبادرات مختلفة، مما يؤدي إلى سيناريو يعتقد فيه أحد المبادرات خطأً أن الأوامر قيد التنفيذ قد تم مسحها، حتى وإن لم يكن الأمر كذلك. وقد يؤدي ذلك إلى إعادة تشغيل الأوامر، مما قد يؤدي بدوره إلى أخطاء ITT غير صالحة أو استعلامات مهام عرضية. يرتبط السبب الجذري بالطريقة التي تُدار بها الأوامر وتُزال من القوائم أثناء عملية LUN RESET، والتي تم إدخالها على وجه التحديد من خلال الالتزام 51ec502a3266. يتضمن التصحيح التراجع عن التصحيح المسبب للمشكلة وتسلسل تنفيذ أوامر LUN RESET وPreempts وAborts. بالإضافة إلى ذلك، يمنع التصحيح الانتظار لعمليات LUN RESET داخل core tmr drain tmr list لتجنب حالات التعطل المحتملة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.