CVE-2023-53094: luka w jądrze Linux dotycząca wyścigu przy zamykaniu RX DMA w fsl_lpuart

Co wiadomo

W jądrze Linux naprawiono lukę w module fsl_lpuart, gdzie wyścig zdarzeń podczas zamykania DMA odbioru (RX) mógł prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem dotyczył nieprawidłowego zarządzania timerem podczas wyłączania DMA, co mogło skutkować błędami w obsłudze przerwań.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z interfejsów szeregowych opartych na fsl_lpuart, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu urządzeń komunikacyjnych i planować aktualizacje jądra w celu ograniczenia problemów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z fsl_lpuart, monitorować logi systemowe pod kątem błędów DMA oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference