CVE-2024-45828

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

إصدارات نواة لينكس الأقدم من 6.6.74

الوصف:

تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بمسار تنظيف الناقل في وضع DMA، والذي قد يؤدي إلى تشغيل مقاطعة RING OP STAT عند إيقاف الحلقة. اعتمادًا على التوقيت بين انتهاء طلب إيقاف الحلقة، وإزالة معالج المقاطعة، وتنفيذ الكود، قد يؤدي ذلك إلى إشارة إلى مؤشر NULL في hci dma irq handler() إذا تم تنفيذه بعد تعيين المؤشر io data إلى NULL في hci dma cleanup(). يمكن منع حدوث ذلك عن طريق إخفاء مقاطعات الحلقة قبل طلب إيقاف الحلقة.

التوصيات:

بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة hci dma irq handler() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر mipi-i3c-hci لتقليل مخاطر الاستغلال. تجنب استخدام المؤشر io data في الدالة المتأثرة hci dma cleanup() حتى يتم حل المشكلة.