CVE-2023-53392

إصدارات نواة لينكس السابقة للإصدار 5.16

احتوت نواة لينكس على ثغرة أمنية قد تؤدي إلى حدوث حالة ذعر في النواة (kernel panic) أثناء عملية إعادة التشغيل السريع (warm reset). وقد حدث ذلك لأن المتغير device->fw client تم تعيينه إلى NULL أثناء عملية إعادة التشغيل السريع. وإذا تم تسجيل برنامج تشغيل ناقل بعد تعيين القيمة NULL وقبل تعداد عملاء البرامج الثابتة الجدد، فإن ذلك يؤدي إلى حدوث حالة ذعر في النواة في الدالة ishtp cl bus match() بسبب الإشارة إلى device->fw client->props.protocol name. تم الكشف عن هذه المشكلة بعد تغيير في إصدار النواة 5.16 الذي كان يقوم بتحميل برامج تشغيل الناقل للأجهزة المطابقة فقط، وتحديدًا مع الجهاز وبرنامج التشغيل cros ec ishtp.

قم بالتحديث إلى إصدار النواة 5.16 أو أحدث لحل هذه المشكلة.