CVE-2023-54159
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: mtu3: qmu transfer tamamlandı irq işleyicisindeki çekirdek paniğini düzelt qmu transfer irq'u işlenirken, istek geri verilmeden önce @mtu->lock kilidi açılır; aynı anda başka bir iş parçacığı bağlantı kesilme olayını işlerse ve ep'yi devre dışı bırakmaya çalışırsa, @mtu->lock kilidini alıp qmu ring'i serbest bırakabilir, ardından qmu irq işleyicisi NULL bir gpd alabilir; işlemeden önce gpd'nin değerini kontrol ederek çekirdek hatasını (KE) önleyin. ör. cpu0 üzerinde qmu tamamlandı irq'u cpu1 üzerinde çalışan iş parçacığı qmu_done_tx() gpd [0] işlenir mtu3_requ_complete() mtu3_gadget_ep_disable() @mtu->lock kilidi açılır istek geri verilir @mtu->lock kilidi alınır mtu3_ep_disable() mtu3_gpd_ring_free() @mtu->lock kilidi açılır @mtu->lock kilidi alınır sonraki gpd [1] alınır [1]: sonraki gpd'yi işlemek için [0]'a gidilir ve sonraki gpd NULL olabilir.
Nasıl düzeltilir
- Linux Linux26ca30516b2c49dd04c134cbdf122311c538df98, 012936502a9cb7b0604e85bb961eb15e2bb40dd9, ee53a7a88027cea765c68f3b00a50b8f58d6f786, f26273428657ef4ca74740e578ae45a3be492f6f, b636aff94a67be46582d4321d11743f1a10cc2c1, 3a7d4959560a2ee493ef222e3b63d359365f41ec, d28f4091ea7ec3510fd6a3c6d433234e7a2bef14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 48e0d3735aa557a8adaf94632ca3cf78798e8505 ≤ v < 26ca30516b2c49dd04c134cbdf122311c538df98, 48e0d3735aa557a8adaf94632ca3cf78798e8505 ≤ v < 012936502a9cb7b0604e85bb961eb15e2bb40dd9, 48e0d3735aa557a8adaf94632ca3cf78798e8505 ≤ v < ee53a7a88027cea765c68f3b00a50b8f58d6f786, 48e0d3735aa557a8adaf94632ca3cf78798e8505 ≤ v < f26273428657ef4ca74740e578ae45a3be492f6f, 48e0d3735aa557a8adaf94632ca3cf78798e8505 ≤ v < b636aff94a67be46582d4321d11743f1a10cc2c1, 48e0d3735aa557a8adaf94632ca3cf78798e8505 ≤ v < 3a7d4959560a2ee493ef222e3b63d359365f41ec, 48e0d3735aa557a8adaf94632ca3cf78798e8505 ≤ v < d28f4091ea7ec3510fd6a3c6d433234e7a2bef14, 5.2 | 26ca30516b2c49dd04c134cbdf122311c538df98, 012936502a9cb7b0604e85bb961eb15e2bb40dd9, ee53a7a88027cea765c68f3b00a50b8f58d6f786, f26273428657ef4ca74740e578ae45a3be492f6f, b636aff94a67be46582d4321d11743f1a10cc2c1, 3a7d4959560a2ee493ef222e3b63d359365f41ec, d28f4091ea7ec3510fd6a3c6d433234e7a2bef14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.