CVE-2023-54048

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: RDMA/bnxt_re: qp məhv edildikdən sonra hər hansı tamamlamaların (completions) emalının qarşısının alınması HW, QP-nin məhv edildiyini göstərən tamamlamalar yarada bilər. Sürücü, QP məhv edildikdən sonra bu QP üçün daha çox tamamlanma handler-lərini planlaşdırmamalıdır. CQs-lar QP məhvi zamanı aktiv olduğundan, sürücü hələ də tamamlanma handler-lərini planlaşdıra bilər. Bu, destroy_cq və poll_cq funksiyalarının eyni vaxtda işlədiyi yarış şəraitinə (race condition) səbəb ola bilər. bnxt_re sürücüsünün dövrü şəkildə yüklənməsi və boşaldılması zamanı baş verən kernel panic fraqmenti. Bu, CQ azad edildikdən sonra poll əməliyyatının yerinə yetirildiyini göstərir. [77786.481636] Call Trace: [77786.481640] <TASK> [77786.481644] bnxt_re_poll_cq+0x14a/0x620 [bnxt_re] [77786.481658] ? kvm_clock_read+0x14/0x30 [77786.481693] __ib_process_cq+0x57/0x190 [ib_core] [77786.481728] ib_cq_poll_work+0x26/0x80 [ib_core] [77786.481761] process_one_work+0x1e5/0x3f0 [77786.481768] worker_thread+0x50/0x3a0 [77786.481785] ? __pfx_worker_thread+0x10/0x10 [77786.481790] kthread+0xe2/0x110 [77786.481794] ? __pfx_kthread+0x10/0x10 [77786.481797] ret_from_fork+0x2c/0x50 Bunun qarşısını almaq üçün, destroy QP-dən geri dönməzdən əvvəl bütün tamamlanma handler-lərini tamamlayın. Əgər destroy_qp-dən dərhal sonra free_cq çağırılarsa, IB steki destroy_cq verb-ni çağırmazdan əvvəl CQ işini ləğv edəcək və bu, qeyd olunan yarış şəraitinin qarşısını alacaq.