CVE-2023-53029

إصدارات نواة لينكس السابقة للإصدار 6.2.0-rc3-rt1-yocto-preempt-rt #1

تمت معالجة ثغرة أمنية في نواة لينكس، وتحديدًا في الوحدة النمطية octeontx2-pf. تنشأ المشكلة من استخدام GFP KERNEL في سياق ذري على نوى الوقت الحقيقي (rt)، مما يؤدي إلى ظهور تحذيرات بشأن استدعاء وظائف السكون من سياقات غير صالحة. تحدث هذه المشكلة بسبب التعطيل غير الضروري للأولوية في تخصيص الذاكرة القابلة للحجب. تؤثر الثغرة الأمنية على نواة الوقت الحقيقي (rt)، مما يتسبب في ظهور تحذيرات ومشاكل محتملة تتعلق بتخصيص الذاكرة واستخدام قفل الدوران (spinlock).

بالنسبة لإصدار نواة Linux 6.2.0-rc3-rt1-yocto-preempt-rt #1 والإصدارات الأقدم، يُنصح بالتحديث إلى إصدار أحدث يتضمن الإصلاح الخاص باستخدام GFP KERNEL في سياق ذري على نوى rt. كحل مؤقت، راجع استخدام get/put cpu() وفكر في نقله إلى الاستدعاء المرتد (callback) المقابل لتجنب الاستخدام الزائد وتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة octeontx2-pf لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.