CVE-2023-53591

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.3.0-rc3+

Descrição O kernel Linux continha um problema de deadlock dentro do módulo net/mlx5e, especificamente no código de consulta de rota tc. O problema originou-se de um deadlock ABBA ocorrendo quando fluxos peer eram criados enquanto o semáforo de leitura-escrita do devcom estava adquirido. O código foi refatorado para usar RCU (Read-Copy-Update) para execução sem locks, envolvendo a adaptação para RCU do ponteiro de dados devcom e o envolvimento dos usos do booleano paired nas macros READ ONCE e WRITE ONCE. A função mlx5e tc query route vport foi atualizada para utilizar a nova API mlx5 devcom get peer data rcu para resolver o deadlock. O deadlock foi detectado durante os testes e relatado com uma mensagem de aviso indicando uma dependência circular de lock.

Recomendações Atualize para uma versão posterior a 6.3.0-rc3+ para corrigir este problema.