CVE-2024-46691

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: typec: ucsi: unregister işlemini atomik bölümün dışına taşı '9329933699b3 ("soc: qcom: pmic_glink: Make client-lock non-sleeping")' commit'i, pmic_glink istemci listesini bir spinlock altına taşıdı; çünkü bu listeye IRQ bağlamından çağrılan rpmsg/glink geri çağrısı tarafından erişilmektedir. Bu, ucsi_unregister() fonksiyonunun artık atomik bağlamdan çağrıldığı anlamına gelir; ancak bu fonksiyon uyutulabilir bir bağlam beklediğinden bu mümkün değildir. GLINK'in geri çağrılarını uyutulabilir bir bağlamda çağırması için çalışmalar sürdürülmektedir, ancak o zamana kadar kaydın kaldırılmasını zamanlayalım. Bunun bir yan etkisi, ucsi_unregister() fonksiyonunun artık uzak işlemciden ve dolayısıyla onunla olan iletişim bağlantısından sonra gerçekleşebilmesidir. pmic_glink_send() fonksiyonu, bunun sonucunda oluşan NULL işaretçi başvurusunu önlemek için bir kontrol ile düzeltilmiştir. Ancak bu, kullanıcının çekirdek günlüğündeki aşağıdaki girdi aracılığıyla bu hata hakkında bilgilendirilmesine yol açar: ucsi_glink.pmic_glink_ucsi pmic_glink.ucsi.0: failed to send UCSI write request: -5