CVE-2023-52456
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: serial: imx: tx durum makinesi kilitlenmesi düzeltildi Seri bağlantı noktası RS485 bağlantı noktası olarak kullanıldığında, tx durum makinesi RS485 alıcı-vericisinin TX_EN pinini sürmek için RTS pinini kontrol etmek üzere kullanılır. TTY bağlantı noktası bir iletimin ortasında kapatıldığında (örneğin kullanıcı alanı uygulaması çöktüğünde), imx_uart_shutdown arayüzü devre dışı bırakır ve Transmission Complete kesmesini devre dışı bırakır. Bunun ardından imx_uart_stop_tx, tamamlanmamış bir iletimde geri çekilir ve TC kesmesi tarafından yeniden tetiklenmeyi bekler. Bu kesme devre dışı bırakılmıştır ve bu nedenle tx durum makinesi hiçbir zaman SEND durumundan çıkamaz. Durum makinesi artık kilitlenme durumundadır ve TX_EN düşük seviyede kalarak arayüzü kullanılamaz hale getirir. imx_uart_stop_tx artık yeniden tetiklenmek üzere geri çekilmeden önce tamamlanmamış iletimi VE TC kesmelerinin etkin olup olmadığını kontrol eder. Bu, durum makinesi işlemesine ulaşılmasını ve doğru şekilde WAIT_AFTER_SEND olarak ayarlanmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9.0 ≤ v < 5.10.209, 5.11.0 ≤ v < 5.15.148, 5.16.0 ≤ v < 6.1.75, 6.2.0 ≤ v < 6.6.14, 6.7.0 ≤ v < 6.7.2 | 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.