CVE-2023-53521

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Kernel Linux relacionada ao gerenciamento de sessões do subsistema SCSI. Especificamente, uma leitura fora dos limites pode ocorrer dentro da função ses intf remove() quando o número de componentes é zero, levando a uma possível falha do kernel. O problema surge ao acessar membros de edev->component[0] quando edev->components é zero. Essa condição pode ser acionada durante a remoção do módulo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.