CVE-2023-53510
Publiée le 2025-10-01 · Dernière modification le 2026-08-04
Les systèmes utilisant le noyau Linux avec des pilotes UFS (Universal Flash Storage) sont affectés par une faille dans la manière dont les commandes SCSI sont mises en file d'attente. Un utilisateur local disposant de privilèges de base peut exploiter cette vulnérabilité pour potentiellement faire planter le système ou accéder sans autorisation à des données sensibles. L'exécution est simple et ne nécessite l'interaction d'aucun tiers, mais l'attaquant doit déjà posséder un compte sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: scsi: ufs: core: Fix handling of lrbp->cmd ufshcd_queuecommand() may be called two times in a row for a SCSI command before it is completed. Hence make the following changes: - In the functions that submit a command, do not check the old value of lrbp->cmd nor clear lrbp->cmd in error paths. - In ufshcd_release_scsi_cmd(), do not clear lrbp->cmd. See also scsi_send_eh_cmnd(). This commit prevents that the following appears if a command times out: WARNING: at drivers/ufs/core/ufshcd.c:2965 ufshcd_queuecommand+0x6f8/0x9a8 Call trace: ufshcd_queuecommand+0x6f8/0x9a8 scsi_send_eh_cmnd+0x2c0/0x960 scsi_eh_test_devices+0x100/0x314 scsi_eh_ready_devs+0xd90/0x114c scsi_error_handler+0x2b4/0xb70 kthread+0x16c/0x1e0