CVE-2023-53094
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tty: serial: fsl_lpuart: RX DMA kapatma işlemindeki yarış durumu (race condition) düzeltildi Zaman zaman DMA tamamlanma işlemi, DMA kapatma işleminin ortasında gerçekleşebilmektedir: <process ctx>: <IRQ>: lpuart32_shutdown() lpuart_dma_shutdown() del_timer_sync() lpuart_dma_rx_complete() lpuart_copy_rx_to_tty() mod_timer() lpuart_dma_rx_free() Zamanlayıcı biraz daha geç tetiklendiğinde, sport->dma_rx_desc değeri NULL olur: Unable to handle kernel NULL pointer dereference at virtual address 0000000000000004 pc : lpuart_copy_rx_to_tty+0xcc/0x5bc lr : lpuart_timer_func+0x1c/0x2c Call trace: lpuart_copy_rx_to_tty lpuart_timer_func call_timer_fn __run_timers.part.0 run_timer_softirq __do_softirq __irq_exit_rcu irq_exit handle_domain_irq gic_handle_irq call_on_irq_stack do_interrupt_handler ... Bunu düzeltmek için, lpuart_copy_rx_to_tty() <= lpuart_dma_rx_complete() içerisinde zamanlayıcının yeniden başlatılmayacağından emin olmak amacıyla del_timer_sync(), dmaengine_terminate_sync() işleminden sonra lpuart_dma_rx_free() içerisine dahil edilmiştir.
Nasıl düzeltilir
- linux linux_kernel3.19, 5.10.177, 5.15.105, 6.1.23, 6.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.18.9 ≤ v < 3.19, 3.19.1 ≤ v < 5.10.177, 5.11 ≤ v < 5.15.105, 5.16 ≤ v < 6.1.23, 6.2 ≤ v < 6.2.8, 6.3 | 3.19, 5.10.177, 5.15.105, 6.1.23, 6.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.