CVE-2023-53016

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد احتمال حدوث حالة تعطل متبادل (deadlock) في وظيفة البلوتوث بنواة لينكس. تحدث المشكلة عندما تحصل rfcomm sock connect على قفل sk وتنتظر قفل rfcomm، في حين أن rfcomm sock release قد تمتلك قفل rfcomm وتحاول الحصول على قفل sk، مما يؤدي إلى حدوث حالة تعطل. ترتبط هذه الثغرة الأمنية بالوظيفة rfcomm sk state change.

لحل المشكلة، قم بتطبيق التصحيح الذي يحرر قفل sk قبل استدعاء rfcomm dlc open لتجنب التعطل المحتمل، ويحافظ على عداد مرجعية sk لمنع استخدام الذاكرة بعد تحريرها (use-after-free) بعد انتهاء rfcomm dlc open.

ملاحظة: نظرًا لأن المعلومات المقدمة لا تحدد الإصدارات المتأثرة بالضبط أو إصدارًا مصححًا، فلا يمكن تقديم توصيات محددة لكل إصدار.