PT-2021-8006 · Linux+1 · Linux Kernel+1
Publicado
2021-03-16
·
Atualizado
2024-12-06
·
CVE-2021-47038
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.12.0-rc1-00026-g73d464503354
Descrição
O problema está relacionado a um possível impasse entre o hci dev->lock e o bloqueio do soquete na funcionalidade Bluetooth do kernel Linux. Esse impasse pode ocorrer devido a uma dependência entre o bloqueio de soquete e o hci dev->lock, introduzida por um commit que adicionou uma opção de soquete BT PHY. A função hci conn get phy() não depende de hdev ser imutável durante seu tempo de execução e não acessa nenhum membro de hdev, tornando desnecessário manter o bloqueio. Isso corrige um aviso de lockdep splat sobre uma possível dependência de bloqueio circular detectada.
Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o impasse entre hci dev->lock e o bloqueio de soquete. Especificamente, certifique-se de que a versão do kernel seja 5.12.0-rc1-00026-g73d464503354 ou posterior. Se não for possível atualizar o kernel, considere aplicar o patch do commit eab2404ba798 (“Bluetooth: Adicionar opção de soquete BT PHY”) para evitar o deadlock. Como solução alternativa temporária, considere desativar a função
hci conn get phy() até que um patch esteja disponível.Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Suse