CVE-2023-53281

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: drivers: staging: rtl8723bs: _rtw_join_timeout_handler() funksiyasında kilidləmə düzəldilib 041879b12ddb commit-i ("drivers: staging: rtl8192bs: rtw_joinbss_event_prehandle() funksiyasında deadlock düzəldilib") deadlock-u düzəltdiyi ilə yanaşı, həmçinin _rtw_join_timeout_handler() funksiyasını spin_[un]lock_bh() əvəzinə spin_[un]lock_irq() istifadə etmək üçün dəyişdirib. _rtw_join_timeout_handler() funksiyası rtw_do_join() funksiyasını çağırır, o da pmlmepriv->scanned_queue.lock kilidini spin_[un]lock_bh() ilə götürür. Bu spin_unlock_bh() çağırışı softirq-ləri yenidən aktivləşdirir və bu, kernel/softirq.c faylında __local_bh_enable_ip() funksiyasında lockdep_assert_irqs_enabled() funksiyasını çağırdıqda oops yaradır: [ 244.506087] WARNING: CPU: 2 PID: 0 at kernel/softirq.c:376 __local_bh_enable_ip+0xa6/0x100 ... [ 244.509022] Call Trace: [ 244.509048] <IRQ> [ 244.509100] _rtw_join_timeout_handler+0x134/0x170 [r8723bs] [ 244.509468] ? __pfx__rtw_join_timeout_handler+0x10/0x10 [r8723bs] [ 244.509772] ? __pfx__rtw_join_timeout_handler+0x10/0x10 [r8723bs] [ 244.510076] call_timer_fn+0x95/0x2a0 [ 244.510200] __run_timers.part.0+0x1da/0x2d0 Bu oops _rtw_join_timeout_handler() funksiyasının bütün icra müddəti ərzində IRQ-ları deaktiv edən spin_[un]lock_irq() istifadəsinə keçid səbəbindən baş verir. IRQ-ların deaktiv edilməsi lazım deyil, çünki bu kilidi götürən bütün kod ya istifadəçi kontekstlərindən, ya da softirq-lərdən işləyir, bunu düzəltmək üçün spin_[un]lock_bh() istifadəsinə qayıdın.