PT-2024-14650 · Linux+6 · Linux Kernel+6
Xinglong Yang
·
Publicado
2024-01-22
·
Atualizado
2026-03-14
·
CVE-2023-52608
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao firmware arm scmi no kernel do Linux, onde pode ocorrer uma condição de corrida no canal A2P. Quando um comando SCMI expira, a propriedade do canal permanece com a plataforma até que uma resposta tardia seja recebida. Assim que a resposta tardia é recebida, a propriedade do canal é devolvida ao agente, e qualquer solicitação pendente pode prosseguir, sobrescrevendo a área SMT da resposta tardia recém-entregue. No entanto, o IRQ espúrio relacionado à resposta tardia pode ser erroneamente associado à solicitação recém-enfileirada, enganando o procedimento de consulta em andamento da pilha SCMI. Isso pode ser detectado observando-se os bits de status do canal, onde uma resposta genuína da plataforma terá definido o bit de liberação do canal antes de acionar o IRQ de conclusão. Uma verificação de consistência foi adicionada para validar essa condição no ISR A2P.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu