CVE-2023-54079

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: power: supply: bq27xxx: poll_interval yönetimi ve remove sırasındaki yarış durumlarının düzeltilmesi Bu yamadan önce bq27xxx_battery_teardown(), bq27xxx_battery_update()'in delayed_work öğesini yeniden kuyruğa eklemesini önlemek için poll_interval = 0 olarak ayarlıyordu. Bununla ilgili iki sorun bulunmaktadır: 1. Sürücü modülünün rmmod ile kaldırılması yerine sysfs üzerinden ayrılması (unbound) durumunda, bu işlem poll_interval değerini beklenmedik şekilde değiştirir. 2. Bu durum bir yarış durumuna (race condition) yol açmaktadır; poll_interval ayarlandıktan sonra, bq27xxx_battery_update() tarafından /sys/module/bq27xxx_battery/parameters/poll_interval üzerinden kontrol edilmeden önce değeri değişebilir. Bu sorun, struct bq27xxx_device_info yapısına bir removed özniteliği eklenerek ve poll_interval değerini 0 yapmak yerine bunun kullanılmasıyla giderilmiştir. Ayrıca remove() sırasında poll_interval ile ilgili başka bir yarış durumu daha mevcuttur; /sys/module/bq27xxx_battery/parameters/poll_interval dosyasına yazmak, bq27xxx_battery_devices listesindeki tüm cihazlar için delayed_work öğesini yeniden kuyruğa ekler ve kaldırılmakta olan cihaz, ancak delayed_work öğesi iptal edildikten sonra bu listeden çıkarılıyordu. Bu sorun, bq27xxx_battery_devices listesinden çıkarma işleminin delayed_work öğesinin iptal edilmesinden öncesine taşınmasıyla giderilmiştir.