CVE-2023-53231

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.25-android14-5-maybe-dirty-mainline

Descrição O kernel Linux continha um problema no qual a detecção de contexto atômico era insuficiente, potencialmente levando a problemas quando z erofs decompressqueue endio era chamado sob um lock RCU a partir de blk mq flush plug list. Isso poderia resultar em uma função que pode dormir sendo chamada a partir de um contexto inválido. A correção garante o tratamento adequado da descompressão verificando rcu read lock any held() e usando uma verificação !in task() mais apropriada. Historicamente, o erofs sempre agendava um kworker para descompressão, mas uma otimização foi adicionada para realizar a descompressão diretamente no contexto da thread quando benéfico, como ao executar com dm-verity.

Recomendações Atualize para a versão 6.1.25-android14-5-maybe-dirty-mainline do kernel Linux ou uma versão posterior para corrigir este problema.