CVE-2023-52589
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: rkisp1: IRQ devre dışı bırakma yarış durumu sorunu düzeltildi rkisp1_isp_stop() ve rkisp1_csi_disable() fonksiyonlarında sürücü kesmeleri maskelemekte ve ardından kesme işleyicinin çalışmayacağını varsayarak durdurma prosedürüne devam etmektedir. Ancak durum böyle değildir; kesme işleyici halihazırda çalışıyor olabilir ve bu da yakalanan bir kare işlenirken ISP'nin devre dışı bırakılmasına yol açabilir. Bu durum iki sorun ortaya çıkarmaktadır: 1) Kesme işleyici hala çalışırken ve yazmaçlara erişirken ISP gücünün kesilmesi kartın kilitlenmesine neden olabilir ve 2) Kesme işleyici kodu ile akışı devre dışı bırakan kod çakışan işlemler gerçekleştirebilir. İkinci maddenin gerçek bir soruna yol açıp açmadığı net olmamakla birlikte, birinci madde kesme işleyicide uygun bir geciktirme (veya benim durumumda printk) ile gözlemlenebilmekte ve kartın kilitlenmesine yol açmaktadır.
Nasıl düzeltilir
- linux linux_kernel6.1.77, 6.6.16, 6.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.1.77, 6.2 ≤ v < 6.6.16, 6.7 ≤ v < 6.7.4 | 6.1.77, 6.6.16, 6.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.