CVE-2023-53245

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

Описание

In the Linux kernel, the following vulnerability has been resolved: scsi: storvsc: Fix handling of virtual Fibre Channel timeouts Hyper-V provides the ability to connect Fibre Channel LUNs to the host system and present them in a guest VM as a SCSI device. I/O to the vFC device is handled by the storvsc driver. The storvsc driver includes a partial integration with the FC transport implemented in the generic portion of the Linux SCSI subsystem so that FC attributes can be displayed in /sys. However, the partial integration means that some aspects of vFC don’t work properly. Unfortunately, a full and correct integration isn’t practical because of limitations in what Hyper-V provides to the guest. In particular, in the context of Hyper-V storvsc, the FC transport timeout function fc_eh_timed_out() causes a kernel panic because it can’t find the rport and dereferences a NULL pointer. The original patch that added the call from storvsc_eh_timed_out() to fc_eh_timed_out() is faulty in this regard. In many cases a timeout is due to a transient condition, so the situation can be improved by just continuing to wait like with other I/O requests issued by storvsc, and avoiding the guaranteed panic. For a permanent failure, continuing to wait may result in a hung thread instead of a panic, which again may be better. So fix the panic by removing the storvsc call to fc_eh_timed_out(). This allows storvsc to keep waiting for a response. The change has been tested by users who experienced a panic in fc_eh_timed_out() due to transient timeouts, and it solves their problem. In the future we may want to deprecate the vFC functionality in storvsc since it can’t be fully fixed. But it has current users for whom it is working well enough, so it should probably stay for a while longer.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

astradebianubuntu

Справочные ссылки

https://www.cve.org/CVERecord?id=CVE-2023-53245

https://git.kernel.org/linus/175544ad48cbf56affeef2a679c6a4d4fb1e2881 (6.5-rc6)

https://git.kernel.org/stable/c/048ebc9a28fb918ee635dd4b2fcf4248eb6e4050

https://git.kernel.org/stable/c/1678408d08f31a694d5150a56796dd04c9710b22

https://git.kernel.org/stable/c/175544ad48cbf56affeef2a679c6a4d4fb1e2881

https://git.kernel.org/stable/c/311db605e07f0d4fc0cc7ddb74f1e5692ea2f469

https://git.kernel.org/stable/c/763c06565055ae373fe7f89c11e1447bd1ded264

https://git.kernel.org/stable/c/7a792b3d888aab2c65389f9f4f9f2f6c000b1a0d

https://git.kernel.org/stable/c/cd87f4df9865a53807001ed12c0f0420b14ececd

https://git.kernel.org/stable/c/ed70fa5629a8b992a5372d7044d1db1f8fa6de29

Уязвимое ПО (165)

Тип: Конфигурация

Продукт: linux

Операционная система: debian

Характеристика:

{  "fixed": "6.4.11-1"}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: debian bookworm 12

Характеристика:

{  "fixed": "6.1.52-1"}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: debian bullseye 11

Характеристика:

{  "fixed": "5.10.191-1"}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-169.187"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-91.101"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-5.10

Операционная система: astra 4.7.0

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-5.15

Операционная система: astra 4.7.0

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-allwinner-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1116.126"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1051.56"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1051.56~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1121.128"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1053.61"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1053.61~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-bluefield

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1076.82"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1120.129"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1048.56"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1048.56~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gke

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1048.53"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gkeop

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1034.40"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-91.101~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-ibm

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1044.47"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-ibm-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1044.47~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iot-realtime

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1046.52"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1046.52~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-kvm

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1104.111"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-kvm

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1048.53"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-91.101"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-91.101~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.5

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lts-xenial

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1042.42"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1020.20"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1020.20~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-igx

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1007.7"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1115.124"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1049.55"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1049.55~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1100.112"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1044.47"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1047.51~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-starfive-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1035.39"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "fixed": "5.15.0-1027.31"}

Источник: ubuntu