CVE-2023-53464

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema SCSI do kernel Linux, especificamente no componente iscsi tcp. O problema decorre da falta de uma verificação de validação para a variável sock antes de ela ser atribuída dentro da função iscsi set param(). Um commit anterior, destinado a corrigir uma desreferência de ponteiro nulo separada, introduziu o potencial para valores inconsistentes em tcp sw conn->sendpage e conn->datadgst en. A correção envolve reposicionar a atribuição para garantir que a variável sock seja válida antes de ser utilizada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.