CVE-2023-52589
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: rkisp1: IRQ deaktivləşdirmə yarış problemi düzəldildi rkisp1_isp_stop() və rkisp1_csi_disable() funksiyalarında drayver kəsilmələri maskalayır və sonra kəsilmə idarəedicisinin işləməyəcəyini fərz edərək dayandırma proseduruna davam edir. Lakin bu belə deyil, çünki kəsilmə idarəedicisi artıq işləyə bilər ki, bu da tutulmuş kadr emal edilərkən ISP-nin deaktiv edilməsinə səbəb olar. Bu, iki problem yaradır: 1) kəsilmə idarəedicisi hələ də işləyərkən və registrlərə müraciət edərkən ISP söndürülə bilər ki, bu da lövhənin donmasına (lockup) gətirib çıxarır və 2) kəsilmə idarəedicisi kodu ilə axını deaktiv edən kod bir-biri ilə ziddiyyət təşkil edən əməliyyatlar yerinə yetirə bilər. İkinci məsələnin real problem yaratdığı dəqiq deyilsə də, birinci məsələ kəsilmə idarəedicisinə müvafiq gecikmə (və ya mənim halımda printk) əlavə etdikdə müşahidə olunur və lövhənin donmasına səbəb olur.
Necə düzəltmək olar
- linux linux_kernel6.1.77, 6.6.16, 6.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.1.77, 6.2 ≤ v < 6.6.16, 6.7 ≤ v < 6.7.4 | 6.1.77, 6.6.16, 6.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.