CVE-2023-53522

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على تبعية دائرية معطلة بين cpu hotplug lock وfreezer mutex داخل النظام الفرعي freezer الخاص بـ cgroup. وعلى وجه التحديد، تنشأ المشكلة من الترتيب الذي يتم به الحصول على القفل وإطلاقه أثناء تغييرات حالة نظام «freezer» وعمليات التوصيل السريع (hotplug) لوحدة المعالجة المركزية (CPU). تم تحديد هذه الثغرة الأمنية بواسطة syzbot، الذي أبلغ عن التبعية الدائرية بعد تغيير في الكود تضمن استبدال atomic inc() بـ static branch inc() في الدالة freezer apply state(). يتضمن ترتيب القفل حجز cpu hotplug lock قبل freezer mutex في مسارات معينة من الكود، والعكس صحيح في مسارات أخرى، مما يخلق حالة محتملة من التعطل التام (deadlock). تشمل مسارات الكود المتأثرة دوال مثل cgroup file write() وcgroup procs write() و cgroup procs write()، وcgroup attach lock()، وcgroup attach task()، وcgroup migrate()، وcgroup migrate execute()، وfreezer attach()، وfreezer write()، وfreezer change state()، وfreezer apply state().

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.