CVE-2021-47582

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: USB: core: do_proc_control() və do_proc_bulk() funksiyalarını dayandırılabilir (killable) edin USBDEVFS_CONTROL və USBDEVFS_BULK ioctl-ləri istifadəçi tərəfindən təyin edilmiş vaxt limitli (timeout) kəsilməz gözləmə ehtiva edən usb_start_wait_urb() funksiyasını çağırır. Əgər timeout dəyəri çox böyükdürsə və müraciət edilən cihaz ağlabatan müddətdə cavab vermirsə, syzbot tərəfindən aparılan sınaqlarda aşkar edildiyi kimi, kernel "Task X blocked for more than N seconds" xətasını verəcəkdir: INFO: task syz-executor.0:8700 blocked for more than 143 seconds. Not tainted 5.14.0-rc7-syzkaller #0 "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" bu mesajı deaktiv edir. task:syz-executor.0 state:D stack:23192 pid: 8700 ppid: 8455 flags:0x00004004 Call Trace: context_switch kernel/sched/core.c:4681 [inline] __schedule+0xc07/0x11f0 kernel/sched/core.c:5938 schedule+0x14b/0x210 kernel/sched/core.c:6017 schedule_timeout+0x98/0x2f0 kernel/time/timer.c:1857 do_wait_for_common+0x2da/0x480 kernel/sched/completion.c:85 __wait_for_common kernel/sched/completion.c:106 [inline] wait_for_common kernel/sched/completion.c:117 [inline] wait_for_completion_timeout+0x46/0x60 kernel/sched/completion.c:157 usb_start_wait_urb+0x167/0x550 drivers/usb/core/message.c:63 do_proc_bulk+0x978/0x1080 drivers/usb/core/devio.c:1236 proc_bulk drivers/usb/core/devio.c:1273 [inline] usbdev_do_ioctl drivers/usb/core/devio.c:2547 [inline] usbdev_ioctl+0x3441/0x6b10 drivers/usb/core/devio.c:2713 ... Bu problemi həll etmək üçün sözügedən yamaq (patch), usbfs-in usb_control_msg() və usb_bulk_msg() çağırışlarını, mahiyyətcə eyni işi görən lakin hər zaman dayandırılabilir (killable) gözləmədən istifadə edən və GFP_NOIO əvəzinə GFP_KERNEL-dən istifadə edən xüsusi təyinatlı kodla əvəz edir (usb_start_wait_urb() üçün şərhdə tövsiyə edildiyi kimi).