PT-2025-38040
CVE-2023-53322
·
Publicado
2023-05-08
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no driver SCSI qla2xxx onde pode ocorrer uma queda do sistema devido a uma condição de use-after-free. Este problema ocorre porque a função
terminate rport io pode encerrar antes de garantir que todas as operações de I/O foram concluídas, potencialmente levando à liberação de recursos enquanto o driver ainda os mantém em uso. Isso é particularmente relevante para dispositivos Fibre Channel Protocol 2 (FCP-2), onde as operações de I/O podem travar no hardware durante o encerramento da sessão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾