CVE-2021-47617

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI: pciehp: Güç hatası durumunda IRQ işleyicisindeki sonsuz döngü düzeltildi Slot Status kaydedicisindeki Power Fault Detected biti, yapışkan olması bakımından diğer tüm hotplug olaylarından farklıdır: Yalnızca slot gücü kapatıldıktan sonra temizlenebilir. PCIe r5.0, bölüm 6.7.1.8 uyarınca: Eğer bir güç denetleyicisi, hot-plug slotunda ana bir güç hatası tespit ederse, dahili ana güç hatası mandalını otomatik olarak ayarlamalıdır [...]. Ana güç hatası mandalı, yazılım hot-plug slotunun gücünü kapattığında temizlenir. Bu yapışkanlık durumu, 2009 yılında 5651c48cfafe ("PCI pciehp: fix power fault interrupt storm problem") ve 99f0169c17f3 ("PCI: pciehp: enable software notification on empty slots") commitleri ile düzeltilen kesme fırtınalarına ve sonsuz döngülere neden olmaktaydı. Maalesef 2020 yılında, 8edf5332c393 ("PCI: pciehp: Fix MSI interrupt race") commiti ile sonsuz döngü sorunu yanlışlıkla yeniden ortaya çıkmıştır: hardirq işleyicisi pciehp_isr(), pciehp'nin power_fault_detected bayrağı ayarlanana kadar PFD bitini temizler. Bu işlem, hardirq işleyicisi sonsuz döngüde takılı kaldığı için olaydan asla haberdar olmayan IRQ thread'i pciehp_ist() içinde gerçekleşir. Sorun, power_fault_detected bayrağının doğrudan hardirq işleyicisinde ayarlanmasıyla düzeltilmiştir.