CVE-2023-53475

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد عيب في النظام الفرعي USB لنواة لينكس، وتحديدًا في برنامج التشغيل xhci-tegra. تظهر المشكلة عند تكوين منفذ ثنائي الدور (dual-role) لوضع المضيف (Host)، مما يؤدي إلى احتمال حدوث استدعاء لـ sleep من سياق ذري. ويحدث ذلك لأن الدالة tegra xusb padctl get usb3 companion، التي يتم استدعاؤها عبر tegra xusb find port، تستخدم kasprintf، والتي قد تتسبب في sleep، أثناء تنفيذها داخل سياق ذري. تم نقل استدعاء tegra xusb padctl get usb3 companion إلى الدالة tegra xhci id work لحل هذه المشكلة. تقوم الدالة kasprintf بتخصيص ذاكرة لسلسلة نصية، وقد يؤدي تنفيذ sleep داخل سياق ذري إلى عدم استقرار النظام أو تعطله.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.