漏洞标题
RDMA/_srp：不要在 srp_abort 中调用 scsi_done()。
漏洞描述信息
在Linux内核中，已修复了以下漏洞：
RDMA/srp：不要从srp_abort()中调用scsi_done()。
当scmd_eh_abort_handler()调用了SCSI LLD异常终止处理程序回调后，它会执行以下操作之一：
* 调用scsi_queue_insert()。
* 调用scsi_finish_command()。
* 调用scsi_eh_scmd_add()。
因此，SCSI异常终止处理程序不得调用scsi_done()。否则上述所有动作都可能导致内存释放后使用（use-after-free）问题。所以，请从srp_abort()中移除scsi_done()的调用。返回SUCCESS前保留srp_free_req()的调用，因为如果返回SUCCESS，我们可能再也看不到这个命令了。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
漏洞类别
释放后使用
漏洞标题
RDMA/srp: Do not call scsi_done() from srp_abort()
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved:
RDMA/srp: Do not call scsi_done() from srp_abort()
After scmd_eh_abort_handler() has called the SCSI LLD eh_abort_handler
callback, it performs one of the following actions:
* Call scsi_queue_insert().
* Call scsi_finish_command().
* Call scsi_eh_scmd_add().
Hence, SCSI abort handlers must not call scsi_done(). Otherwise all
the above actions would trigger a use-after-free. Hence remove the
scsi_done() call from srp_abort(). Keep the srp_free_req() call
before returning SUCCESS because we may not see the command again if
SUCCESS is returned.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux kernel 安全漏洞
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于内存释放后重用。
CVSS信息
N/A
漏洞类别
其他