PT-2021-8006 · Linux+1 · Linux Kernel+1

Publicado

2021-03-16

·

Atualizado

2024-12-06

·

CVE-2021-47038

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.12.0-rc1-00026-g73d464503354
Descrição
O problema está relacionado a um possível impasse entre o hci dev->lock e o bloqueio do soquete na funcionalidade Bluetooth do kernel Linux. Esse impasse pode ocorrer devido a uma dependência entre o bloqueio de soquete e o hci dev->lock, introduzida por um commit que adicionou uma opção de soquete BT PHY. A função hci conn get phy() não depende de hdev ser imutável durante seu tempo de execução e não acessa nenhum membro de hdev, tornando desnecessário manter o bloqueio. Isso corrige um aviso de lockdep splat sobre uma possível dependência de bloqueio circular detectada.
Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o impasse entre hci dev->lock e o bloqueio de soquete. Especificamente, certifique-se de que a versão do kernel seja 5.12.0-rc1-00026-g73d464503354 ou posterior. Se não for possível atualizar o kernel, considere aplicar o patch do commit eab2404ba798 (“Bluetooth: Adicionar opção de soquete BT PHY”) para evitar o deadlock. Como solução alternativa temporária, considere desativar a função hci conn get phy() até que um patch esteja disponível.

Correção

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-01763
CVE-2021-47038
OPENSUSE-SU-2024_1489-1
SUSE-SU-2024:1465-1
SUSE-SU-2024:1489-1

Produtos afetados

Linux Kernel
Suse