CVE-2021-47183

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: NULL pointer dereference sorununu gidermek için bağlantı kesilmesi (link down) işlemesi düzeltildi Fabric iyi bilinen adreslere yönelik bekleyen PLOGI'ler varken bir FC bağlantısı kesilirse, bekleyen ABTS istekleri bir NULL pointer dereference ile sonuçlanabilir. Sürücü kaldırma istekleri, tekrarlanan "2878" günlük mesajlarıyla birlikte asılı kalabilir. Bağlantı kesilmesi işlemi, bekleyen ELS istekleri için ABTS istekleriyle sonuçlanır. Abort WQE'leri, sürücü bağlantı durumunu "down" olarak ayarlamadan önce ELS'ler için gönderilir. Bu nedenle sürücü, hatta bir ABTS gönderileceği beklentisiyle Abort işlemini gerçekleştirir. Abort isteği, bağlantının gelmesini beklerken duraksar. Bazı koşullarda sürücü ELS'leri otomatik olarak tamamlayabilir; bu durumda eğer bağlantı geri gelirse, Abort tamamlamaları geçersiz bir yapıya referans verebilir. Bağlantının başarısız olduğu koşullar nedeniyle yayınlandığında, Abort'un bağlantı trafiğini önlemek için bayrağı ayarlamasını sağlayarak düzeltildi.