CVE-2021-47436

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: musb: dsps: Probe hata yolu düzeltildi 7c75bde329d7 numaralı commit ("usb: musb: musb_dsps: request_irq() after initializing musb"), hata yolunu doğru şekilde güncellemeden dsps_setup_optional_vbus_irq() ve dsps_create_musb_pdev() çağrılarının sırasını tersine çevirmiştir. dsps_create_musb_pdev(), platform_device_unregister() ile kaydı silinmesi ve serbest bırakılması gereken yeni bir platform aygıtı tahsis eder ve kaydeder; ancak bu işlem dsps_setup_optional_vbus_irq() hatası oluştuğunda eksiktir. Master dalında herhangi bir soruna yol açmıyor gibi görünse de, yukarıda belirtilen yamanın geri port edildiği v5.10.70 kararlı çekirdek sürümünde, bir NULL pointer dereference nedeniyle çekirdek çökmesi gözlemlenmiştir. Bu çekirdek sürümünde, dsps_setup_optional_vbus_irq() ilk kez çağrıldığında -EPROBE_DEFER döndürülmekte ve bu durum, platform aygıtının kaydı silinmeden probe işleminin hata ile sonuçlanmasını tetiklemektedir. Maalesef, Beagle Bone Black Wireless üzerinde sistemde hala mevcut olan platform aygıtı, önyükleme aşamasında çökmeyi tetikleyen USB Ethernet gadget sürücüsü tarafından kullanılmaktadır. Musb dünyasına dair sınırlı bilgim, anladığım kadarıyla mantıklı olmayan bir robot uyarısını susturmak için gönderilen bu commit'i geri almamı engellemektedir. Bu yamanın amacı, platform aygıtı kaydedilmeden önce bir IRQ tetiklenmesini önlemekti. Kesmelerin etkinleştirilmesinin platform musb aygıtının ->enable() geri çağırmasıyla yapıldığı ve çekirdek veya başka bir kullanıcının bu geri çağırmayı kullanabilmesi için platform aygıtının zaten kaydedilmiş olması gerektiği gerçeğinden dolayı bunun asla gerçekleşemeyeceğini düşünüyorum. Bu nedenle, ana hatlı çekirdeklerde gelecekteki hataları önleyebilecek ve aynı zamanda eski sürümleri düzeltecek olan hata yolunu düzeltmeye karar verdim.