CVE-2023-52608

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: firmware: arm_scmi: Mailbox/SMT kanalının ardıcıllığının yoxlanılması Tamamlama kəsilməsi (completion interrupt) alındıqda, əvvəlcə mesaj başlığını əldə etmək üçün ortaq yaddaş sahəsinə müraciət edilir və sonra, əgər mesaj ardıcıllıq nömrəsi hələ də gözlənilən tranzaksiyanı müəyyən edirsə, müvafiq faydalı yük (payload) də götürülür. SCMI əmri vaxtaşırı olduqda (timeout), gecikmiş cavab alınana qədər kanalın mülkiyyəti platformada qalır və nəticə etibarilə növbəti bütün ötürmə cəhdləri kanalın platforma tərəfindən boşaldılmasını gözləyərək gözləmə rejimində qalır. Həmin gecikmiş cavab alındıqda, kanalın mülkiyyəti agentə geri qaytarılır və istənilən gözlənilən sorğuya davam etməyə və yenicə çatdırılmış gecikmiş cavabın SMT sahəsini overwrite etməyə icazə verilir; daha sonra yeni sorğunun cavabı üçün gözləmə başlayır. Müşahidə edilmişdir ki, gecikmiş cavabla bağlı saxta IRQ səhvən yeni növbəyə əlavə edilmiş sorğu ilə əlaqələndirilə bilər: bu baş verdikdə, SMT sahəsində hazırda mövcud olan mesaj başlığının yeni gözlənilən tranzaksiya ilə əlaqəli olması faktı, həqiqi cavab hələ gəlməmiş olsa belə, SCMI stekinin uçuşdakı (in-flight) axtarış prosedurunu çaşdırır. A2P kanalındakı bu yarış şəraiti (race-condition) kanalın status bitlərinə baxmaqla aşkar edilə bilər: platformadan gələn həqiqi cavab tamamlama IRQ-nu tetikləməzdən əvvəl kanalın sərbəst bitini (free bit) təyin etmiş olacaqdır. A2P ISR-də həmin şərti təsdiqləmək üçün ardıcıllıq yoxlaması əlavə edildi.