CVE-2021-47587

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: systemport: Descriptor yaşam döngüsü için küresel kilitleme eklendi Descriptor listesi tüm iletim kuyrukları arasında paylaşılan bir kaynaktır ve günümüzde kullanılan kilitleme mekanizması yalnızca belirli bir iletim kuyruğundaki iletim ve geri kazanım arasındaki eşzamanlılığı korumaktadır. Bu durum, birden fazla iletim kuyruğu kullanıldığında olduğu gibi aynı anda birden fazla üretici olduğunda, SYSTEMPORT donanımının bozulmuş descriptorlar üzerinde çalışması için bir fırsat yaratmaktadır. Bu durum özellikle birden fazla akış/iletim kuyruğu kullanılırken belirginleşmiş ve UDP paketlerinin yanlış bir paket uzunluğu üzerinden doğru bir UDP başlık sağlama toplamı (checksum) hesaplaması şeklinde ilginç biçimlerde ortaya çıkmıştır. Benzer şekilde, TCP paketleri de donanım tarafından yanlış bir paket uzunluğu üzerinden eşit derecede doğru bir sağlama toplamı hesaplanmasına neden olmuştur. SYSTEMPORT donanımı, sürücü WRITE_PORT_{HI,LO} yazmaçlarına her yazdığında yeni bir descriptor ürettiğinde yeniden düzenlediği dahili bir descriptor listesi tutar; ancak donanımın descriptorlarını yeniden organize etmesinde bazı gecikmeler vardır ve eşzamanlı TX kuyruklarının, nihayetinde bu dahili tahsis şemasını, descriptorun uzunluk/durum kısmının yanlış bir veri tamponu için kullanılacağı noktaya kadar bozması mümkündür. Çözüm, WRITE_PORT_{HI,LO} yazmaçlarına yazdığımız kısa bölümde tüm TX kuyrukları için küresel bir serileştirme uygulamaktır; bu işlem, birden fazla eşzamanlı TX kuyruğu kullanılsa bile bozulmayı gidermektedir.