CVE-2023-53094
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tty: serial: fsl_lpuart: RX DMA söndürülməsi zamanı yarış vəziyyətinin (race condition) düzəldilməsi Zaman-zaman DMA tamamlanması DMA söndürülməsinin ortasında baş verə bilər: <process ctx>: <IRQ>: lpuart32_shutdown() lpuart_dma_shutdown() del_timer_sync() lpuart_dma_rx_complete() lpuart_copy_rx_to_tty() mod_timer() lpuart_dma_rx_free() Taymer bir az sonra işə düşdükdə, sport->dma_rx_desc NULL olur: Unable to handle kernel NULL pointer dereference at virtual address 0000000000000004 pc : lpuart_copy_rx_to_tty+0xcc/0x5bc lr : lpuart_timer_func+0x1c/0x2c Call trace: lpuart_copy_rx_to_tty lpuart_timer_func call_timer_fn __run_timers.part.0 run_timer_softirq __do_softirq __irq_exit_rcu irq_exit handle_domain_irq gic_handle_irq call_on_irq_stack do_interrupt_handler ... Bunu düzəltmək üçün, taymerin lpuart_copy_rx_to_tty() <= lpuart_dma_rx_complete() funksiyalarında yenidən başladılmayacağına əmin olmaq məqsədilə, del_timer_sync() funksiyasını dmaengine_terminate_sync()-dən sonra lpuart_dma_rx_free() funksiyasının daxilinə yerləşdirildi.
Necə düzəltmək olar
- linux linux_kernel3.19, 5.10.177, 5.15.105, 6.1.23, 6.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18.9 ≤ v < 3.19, 3.19.1 ≤ v < 5.10.177, 5.11 ≤ v < 5.15.105, 5.16 ≤ v < 6.1.23, 6.2 ≤ v < 6.2.8, 6.3 | 3.19, 5.10.177, 5.15.105, 6.1.23, 6.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.