CVE-2023-53627

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada a operações SCSI com o driver hisi sas. Especificamente, uma desreferência de ponteiro NULL pode ocorrer ao liberar slots, potencialmente acionada durante o percurso da sas dev.list. Isso pode levar a um panic do kernel. O problema surge de um erro de concorrência ao adicionar e remover membros da sas dev.list dentro das funções dereg device v3 hw() e hisi sas release tasks(). A causa raiz é a falta de mecanismos de bloqueio adequados ao percorrer a lista.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.