CVE-2023-53387
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: scsi: ufs: core: Cihazın idarəetmə əmrinin vaxtaşırıma axını düzəldildi UFS xətaların idarə edilməsi axınında, host linkin bərpası üçün cihaza cihazın idarəetmə əmrini (NOP OUT) göndərəcəkdir. Əgər bu əmr vaxtaşırımına uğrayarsa və doorbell təmizlənməsi uğursuz olarsa, ufshcd_wait_for_dev_cmd() heç bir işlem görmədən geri dönəcəkdir. hba->dev_cmd.complete strukturu NULL olaraq təyin edilmir. Bu baş verdikdə, əgər əmr cihaz tərəfindən tamamlanmışsa, biz __ufshcd_transfer_req_compl() funksiyasında complete()-i çağıracağıq. Complete strukturu stekdə ayrıldığı üçün aşağıdakı sistem çökməsi (crash) baş verəcəkdir: ipanic_die+0x24/0x38 [mrdump] die+0x344/0x748 arm64_notify_die+0x44/0x104 do_debug_exception+0x104/0x1e0 el1_dbg+0x38/0x54 el1_sync_handler+0x40/0x88 el1_sync+0x8c/0x140 queued_spin_lock_slowpath+0x2e4/0x3c0 __ufshcd_transfer_req_compl+0x3b0/0x1164 ufshcd_trc_handler+0x15c/0x308 ufshcd_host_reset_and_restore+0x54/0x260 ufshcd_reset_and_restore+0x28c/0x57c ufshcd_err_handler+0xeb8/0x1b6c process_one_work+0x288/0x964 worker_thread+0x4bc/0xc7c kthread+0x15c/0x264 ret_from_fork+0x10/0x30
Necə düzəltmək olar
- linux linux_kernel6.1.16, 6.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.1.16, 6.2 ≤ v < 6.2.3 | 6.1.16, 6.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.