CVE-2023-53387

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no fluxo de tratamento de erros UFS dentro do kernel Linux. Especificamente, se um comando de gerenciamento de dispositivo (NOP OUT) expirar o tempo limite durante a recuperação do link e a limpeza do doorbell falhar, a função ufshcd wait for dev cmd() pode retornar sem redefinir corretamente a estrutura complete. Posteriormente, se o comando for concluído pelo dispositivo, chamar complete() dentro de ufshcd transfer req compl() pode levar a um crash.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.