CVE-2023-54079

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: power: supply: bq27xxx: poll_interval idarəetməsinin və remove zamanı yaranan yarış şəraitinin (race condition) düzəldilməsi Bu yamadan əvvəl bq27xxx_battery_teardown() funksiyası, bq27xxx_battery_update()-in delayed_work elementini yenidən növbəyə düzməməsi üçün poll_interval = 0 təyin edirdi. Bununla bağlı iki problem mövcuddur: 1. Əgər drayver modulun rmmod-ed edilməsi ilə deyil, sysfs vasitəsilə ayrılarsa (unbound), bu, poll_interval dəyərini gözlənilmədən dəyişir. 2. Bu proses yarış şəraitinə meyillidir; poll_interval təyin edildikdən sonra, bq27xxx_battery_update() onu /sys/module/bq27xxx_battery/parameters/poll_interval vasitəsilə yoxlamazdan əvvəl dəyər dəyişilə bilər. Bu problem, struct bq27xxx_device_info strukturuna removed atributu əlavə etməklə və poll_interval-ı 0 təyin etmək əvəzinə həmin atributdan istifadə etməklə düzəldilmişdir. Həmçinin remove() zamanı poll_interval ilə bağlı başqa bir yarış şəraiti mövcud idi: /sys/module/bq27xxx_battery/parameters/poll_interval faylına yazı yazmaq, bq27xxx_battery_devices siyahısındakı bütün cihazlar üçün delayed_work elementini yenidən növbəyə düzürdü və silinməkdə olan cihaz yalnız delayed_work elementi ləğv edildikdən sonra həmin siyahıdan çıxarılırdı. Bu problem, bq27xxx_battery_devices siyahısından çıxarma prosesinin delayed_work elementinin ləğv edilməsindən əvvələ keçirilməsi ilə düzəldilmişdir.