cveboard Feed RSS

CVE-2023-53832

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

md/raid10: fix null-ptr-deref in raid10_sync_request

In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix null-ptr-deref in raid10_sync_request init_resync() inits mempool and sets conf->have_replacemnt at the beginning of sync, close_sync() frees the mempool when sync is completed. After [1] recovery might be skipped and init_resync() is called but close_sync() is not. null-ptr-deref occurs with r10bio->dev[i].repl_bio. The following is one way to reproduce the issue. 1) create a array, wait for resync to complete, mddev->recovery_cp is set to MaxSector. 2) recovery is woken and it is skipped. conf->have_replacement is set to 0 in init_resync(). close_sync() not called. 3) some io errors and rdev A is set to WantReplacement. 4) a new device is added and set to A's replacement. 5) recovery is woken, A have replacement, but conf->have_replacemnt is 0. r10bio->dev[i].repl_bio will not be alloced and null-ptr-deref occurs. Fix it by not calling init_resync() if recovery skipped. [1] commit 7e83ccbecd60 ("md/raid10: Allow skipping recovery when clean arrays are assembled")

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
7e83ccbecd608b971f340e951c9e84cd0343002faffectedgit38d33593260536840b49fd1dcac9aedfd14a9d42IndisponívelNenhuma listada
7e83ccbecd608b971f340e951c9e84cd0343002faffectedgit14964127be77884003976a392c9faa9ebaabbbe1IndisponívelNenhuma listada
7e83ccbecd608b971f340e951c9e84cd0343002faffectedgitbdbf104b1c91fbf38f82c522ebf75429f094292aIndisponívelNenhuma listada
7e83ccbecd608b971f340e951c9e84cd0343002faffectedgit68695084077e3de9d3e94e09238ace2b6f246446IndisponívelNenhuma listada
7e83ccbecd608b971f340e951c9e84cd0343002faffectedgitb50fd1c3d9d0175aa29ff2706ef36cc178bc356aIndisponívelNenhuma listada
7e83ccbecd608b971f340e951c9e84cd0343002faffectedgit99b503e4edc5938885d839cf0e7571963f75d800IndisponívelNenhuma listada
7e83ccbecd608b971f340e951c9e84cd0343002faffectedgit9e9efc77efd1956cc244af975240f2513d78a371IndisponívelNenhuma listada
7e83ccbecd608b971f340e951c9e84cd0343002faffectedgita405c6f0229526160aa3f177f65e20c86fce84c5IndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
3.10affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver3.10IndisponívelNenhuma listada
4.19.283unaffectedsemverIndisponível4.19.*Nenhuma listada
5.4.243unaffectedsemverIndisponível5.4.*Nenhuma listada
5.10.180unaffectedsemverIndisponível5.10.*Nenhuma listada
5.15.111unaffectedsemverIndisponível5.15.*Nenhuma listada
6.1.28unaffectedsemverIndisponível6.1.*Nenhuma listada
6.2.15unaffectedsemverIndisponível6.2.*Nenhuma listada
6.3.2unaffectedsemverIndisponível6.3.*Nenhuma listada
6.4unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada