CVE-2022-50149

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

تم تحديد مشكلة محتملة تتعلق بالتعطل المتبادل في نواة Linux، وتحديدًا في الدالة driver attach. تنشأ هذه المشكلة عند السماح بالاستكشاف غير المتزامن، وبسبب حالات نفاد الذاكرة أو حدود العمل، يتم تنفيذ التنفيذ المتزامن بدلاً من ذلك، مما يؤدي إلى تعطل متبادل من النوع A-A لأن driver attach async helper تحاول الحصول على قفل dev. يمكن إعادة إنتاج حالة التعطل عن طريق جعل الشرط if (!entry || atomic read(&entry count) > MAX WORK) غير قابل للتحقيق.

لإصلاح حالة التعطل، انقل استدعاء async schedule dev خارج نطاق device lock، حيث إن المعلمة system unbound wq في async schedule node domain يمكنها قبول العمليات المتزامنة دون تغيير منطق الكود أو التسبب في حالة تعطل.

ملاحظة: نظرًا لعدم تحديد الإصدارات المتأثرة بشكل صريح، فإن التوصية تنطبق بشكل عام على نواة Linux.